Toch geen SQL-injectie op website Symantec
De hacker die eerder bij Kaspersky Lab, F-Secure en BitDefender een SQL-injectie aanval uitvoerde, dacht ook beveiligingsgigant Symantec beet te hebben. Hij juichte echter iets te vroeg. Hacker Uno beweerde dat SQL-injectie op de promotiepagina mogelijk was en waarschuwde Symantec. De beveiliger reageerde voor Uno's doen niet snel genoeg, waarop hij zijn bevindingen publiceerde.
Die blijken niet te kloppen, zoals Symantec laat weten: "Na verder onderzoek kunnen we vaststellen dat "blind SQL-injectie" niet effectief is." Iets wat de hacker bevestigt, die tevens blij is met de reactie van de beveiliger. "We waarderen en steunen dit soort reacties van een bedrijf, en al helemaal van een vendor! Dit helpt andere organisaties om te zien en begrijpen dat open communicatie en dialoog de beste manier is om dit soort zaken aan te pakken."
Update: Reactie Symantec toegevoegd
Thanks again for notifying us of the issue. We will have the modified page up again soon with better exception handling."
HackersBlog note: "We appreciate and support this type of response from a company, more so a vendor! This could help other organisation see and understand that the best way to approach things is by open communication and dialog."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
