Code red lijkt in grote mate bedwongen
De Code Red worm, die 19 juli nog ca. 300.000 servers verspreid over het internet wist te infecteren, lijkt in grote mate bedwongen. De felle bewustwordingscampagne van de Amerikaanse autoriteiten in samenwerking met Microsoft heeft klaarblijkelijk zijn vruchten afgeworpen, vele systeembeheerders lijken de patch te hebben geinstalleerd. Volgens opgave van Microsoft downloadden meer dan een miljoen mensen de patch. Vannacht om 2:00 Nederlandse tijd ontwaakte Code Red uit zijn winterslaap om zich weer te verspreiden over het internet. Maar dit keer een stuk minder snel dan op 19 juli, er zijn pas enkele tientallen meldingen van de worm sinds hij weer actief aan het scannen is. Uiteraard is het nog even afwachten of de schade echt meevalt, bij de eerste infectiegolf, die op 13 juli begon, heeft het ook enkele dagen geduurd voordat de piek in aanvallen bereikt werd.
Feitelijk wordt er gebruik gemaakt van dezelfde methoden als een worm zou gebruiken, alleen wordt deze gebruikt om de gaten in de beveiliging te dichten. Dus: Binnen komen op een vatbaar systeem, gat dichten, andere servers zoeken.
Zeg maar een digitale griepprik
12000 infecties na 9 uur. Ik wil niet weten hoeveel dat er zijn (bij exponentiele groei) na een paar dagen.
$) Ishtar
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
