Code Red: Providers blokkeren web-poort, Microsoft, AP en QWest besmet, terugvechten?, pas op voor aanvallen van binnenuit
AT&T en Excite@Home (VS) filteren nu de toegang tot de webserverpoort 80 bij eindgebruikers als bescherming tegen de Code Red worm. Hierdoor zijn de websites van de kabelgebruikers onbereikbaar.
Persburo Associated Press meldt slachtoffer geworden te zijn van het negeren van de waarschuwingen: 60 van haar systemen werden besmet door de Code Red worm. Microsoft mag echt met de oren op in de hoek gaan staan: een aantal servers van haar Hotmail dienst werd besmet. Qwest meldt dat abonnees van haar DSL dienst verslechterde performance ondervonden, omdat de Cisco 600 series DSL modems voortdurend crashen door toedoen van de worm.
Er gaan steeds meer stemmen op om een 'anti-worm' te maken of aanvalelnde met Code Red geinfecteerde systemen automatisch onschadelijk te maken. Lees in de discussie hierover op de DSHIELD mailinglist en Slashdot waarom dit geen goed idee is.
Russ Cooper waarschuwt op de NTbugtraq lijst voor bedreigingen van binnenuit zoals met Code Red besmette laptops en VPN's met te veel permissies.
wat is er ultiemer dan ultiem zinloos maar gigantisch gaver dan op hal2001 zitten en vanuit je tent live video stream bekijken van.............eh...........HAL2001...
enneh.....security.nllers....waar zitten jullie?
laat je horen dan drinken we ene biertje :-)
P2K
pech gehad
Met de recente OSDEM http://www.osdem.org/ in gedachten, waren de lezingen van een bijzonder newbie- niveau. Zeker gezien de te vermoeden voorkennis van de aanwezigen.
En wat een nog steeds belabberd niveau van Engels van sommigen.
Sommige lezingen hadden best vervangen kunnen worden door echte groepsgesprekken zoals er buiten de gebouwen spontaan één plaatsvond met Hugh Daniel.
De secure linux workshop was letterlijk do it yourself. Die gasten staken geen poot uit.
Randactiviteiten waren zo goed als nihil (onvoldoende vrijwilligers ?).
Een bescheiden "Capture the flag" als hoofdhackingactiviteit op zo'n bijzeenkomst ??
HAL is veel beter dan de doorsnee meeting maar was nog zover van zijn potentieel ... .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!