Hacker ontdekt ernstig lek in Microsoft IIS 6.0
Beveiligingsonderzoeker Nikalaos Rangos heeft een zeer ernstig lek in versie 6.0 van Microsoft's Internet Information Services webserver ontdekt, waardoor een aanvaller toegang tot met wachtwoord beveiligde mappen krijgt en willekeurige bestanden kan up- en downloaden. De kwetsbaarheid wordt veroorzaakt door de WebDAV functionaliteit van IIS, hoewel die niet standaard staat ingeschakeld. Door het toevoegen van verschillende Unicode karakters aan een URL, is het mogelijk om de beveiliging te omzeilen, zo ontdekte Rangos, die ook onder het alias Kingcope bekend staat.
De kwetsbaarheid lijkt erg veel op een lek dat in 2001 in IIS4/5 werd ontdekt, maar is volgens de Luxemburgse onderzoeker Thierry Zoller niet helemaal gelijk. Zolang er geen update voor het lek beschikbaar is, zouden beheerders WebDAV kunnen uitschakelen, maar als er Sharepoint service draaien kan dit problemen geven. IIS 7.0 is niet kwetsbaar. Microsoft's webserver heeft volgens deze statistieken een marktaandeel van zo'n 30%, ruim 15% minder dan koploper Apache.
Hacker, of beveilingsonderzoeker...???
Ik heb de persoon even wezen Googlen, maar kon niet veel vinden. Ik zag nog wel een andere feed die het had over een beveilingsonderzoeker, maar dat kan ook een (soort) kopie van dit bericht zijn.
Hacker, of beveilingsonderzoeker...???
Hacker, of beveilingsonderzoeker...???
Je hebt hakkers & sinds niet lang daarna ethische hakkers, aka beveiligingsonderzoekers.
Hakkers bestaan in de varianten: white hat, red hat & black hat. Over pink hat heeft Gordon nog geen statement gedaan, dus daar zullen we nog even zonder mee moeten doen.
Krakkers zijn van origine gratis beltegoed zoekers & vinders.
Prakkers zijn diegene met als enig doel het slopen van elke willekeurige computer die ze tegen komen.
Duidelijk? ;-)
Hacker, of beveilingsonderzoeker...???
Je hebt hakkers & sinds niet lang daarna ethische hakkers, aka beveiligingsonderzoekers.
Hakkers bestaan in de varianten: white hat, red hat & black hat. Over pink hat heeft Gordon nog geen statement gedaan, dus daar zullen we nog even zonder mee moeten doen.
Krakkers zijn van origine gratis beltegoed zoekers & vinders.
Prakkers zijn diegene met als enig doel het slopen van elke willekeurige computer die ze tegen komen.
Duidelijk? ;-)
Hehe, en toch moest ik lachen :P
Hacker, of beveilingsonderzoeker...???
Je hebt hakkers & sinds niet lang daarna ethische hakkers, aka beveiligingsonderzoekers.
Hakkers bestaan in de varianten: white hat, red hat & black hat. Over pink hat heeft Gordon nog geen statement gedaan, dus daar zullen we nog even zonder mee moeten doen.
Krakkers zijn van origine gratis beltegoed zoekers & vinders.
Prakkers zijn diegene met als enig doel het slopen van elke willekeurige computer die ze tegen komen.
Duidelijk? ;-)
Ze zoeken allebij een creative oplossing naar een probleem....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
