DNS-hackers slaan toe bij grote Chinese ISP
Hackers zijn erin geslaagd om via het DNS-lek van Dan Kaminsky de DNS-servers van een grote Chinese internetprovider aan te vallen en zo abonnees naar geïnfecteerde websites door te sturen. De DNS cache poisoning aanval bij China Netcom, een van de grootste providers van het land, zorgt ervoor dat abonnees die een ongeldige domeinnaam invoeren, terechtkomen op een website die kwaadaardige code probeert te installeren.
Veel providers kiezen ervoor om in het geval dat een abonnee een niet bestaande domeinnaam invoert, hij of zij wordt doorgestuurd naar een pagina met reclame. Dit is een eenvoudige bron van extra inkomsten voor ISP's, maar blijkt in dit geval juist de aanvallers te helpen.
De kwaadaardige sites zijn voorzien van de Microsoft Snapshot Viewer exploit die op 13 augustus werd gepatcht en ook te misbruiken is als Internet Explorer-gebruikers het lekke ActiveX control niet hebben geïnstalleerd. Daarnaast zijn er ook exploits voor RealPlayer, MS06-014 (MDAC) en Adobe Flash Player aanwezig. Al met al een gevaarlijke cocktail van exploits in een land waar veel gebruikers hun besturingssysteem en applicaties niet updaten.
naar de website van Amnesty of Human Rights Watch met het laatste
country report m.b.t. China ? ;)
Heeft het Olympisch dorp hier last van?
Zij hebben nu enkel last van een tekort aan condooms
Kunnen ze deze DNS vulnerability niet gebruiken om Chinezen
door te sturen naar de website van Amnesty of Human Rights
Watch met het laatste country report m.b.t. China ? ;)
FireWall of China ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?