Oud Webmin lek nog steeds misbruikt
Een oud beveiligingslek in Webmin, de populaire webbased tool waarmee op afstand computers te beheren zijn, wordt ondanks een patch nog steeds misbruikt. Het Internet Storm Center waarschuwt dat versies voor 1.290 een makkelijke prooi voor computercriminelen zijn.
Via het lek kan een aanvaller elk bestand op de machine als de root gebruiker lezen. De aanvaller pakt /etc/passwd en /etc/shadow en draait dan John the Ripper om het versleutelde wachtwoord te kraken. Er zou inmiddels ook een tool zijn die dit proces, inclusief rootkit installatie, automatiseert.
De patch voor het lek verscheen al in juni, maar er zijn nog steeds veel gebruikers die de update niet geinstalleerd hebben.
eerst een SSH sessie + tunnel moet opzetten. Of je steld de
firewall goed in zodat alleen je eigen computers/servers bij
webmin kunnen komen. Applicaties die veel rechten kunnen
weggeven, mogen niet benaderbaar zijn vanaf de gehele wereld.
Ik heb een groot aantal machines op internet hangen met
webmin, maar ik ben er zeker van dat niemand hier bij kan
komen (of je moet SSH/OpenVPN hacken).
Dan daarbij ben je security matig niet goed bezig als je bij
de gebruikte applicatie(s) geen securitytracking doet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
