Snort rules door lekje te omzeilen
Er is een "bypass" lekje in het populaire open source intrusion detection systeem Snort ontdekt waardoor een aanvaller "uricontent" rules kan omzeilen. Het zou gaan om duizenden rules die in de standaard verzameling van Snort aanwezig zijn. De ontdekkers van het lek hebben zelf een patch ontwikkeld.
Snort heeft het probleem zelf ook al verholpen, hun updates voor de Snort 2.4 en 2.6 branches zullen maandag beschikbaar zijn. Volgens het Internet Storm Center zijn er nog geen aanvallen waargenomen die van het lek misbruik maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
