Geruchten over OpenSSH exploit
Sinds gisteren gaan er geruchten dat er een OpenSSH exploit in omloop is, toch zijn er nog geen sporen van de exploit in kwestie aangetroffen. Het begon afgelopen vrijdag met deze posting op de Full-Disclosure mailinglist, die iemand naar het Internet Storm Center stuurde. Het ging echter om een aanval tegen een oude OpenSSH versie. Vervolgens ontving het ISC een e-mail dat de exploit voor de komende Black Hat / Defcon hackerconferenties zou verschijnen. Volgens de anonieme tipgever wordt de exploit actief gebruikt, maar zou die alleen oudere versies treffen. Hij vraagt dan ook of het ISC iedereen wil adviseren om naar de nieuwste OpenSSH versie te upgraden.Inmiddels heeft het ISC meer e-mails ontvangen die de geruchten zouden bevestigen. Er lijkt echter meer aan de hand te zijn, want sommige van de meldingen beweren dat het om een "cover-up" gaat om een andere aanval die werd veroorzaakt door een fout van een systeembeheerder, in de doofpot te stoppen.
Nu moord en brand gaan schreeuwen omdat een oude versie lek is, en vragen of ze iedereen willen adviseren om naar de laatste versie up te graden? Als ze dat niet al gedaan hadden wordt het tijd ja!
Verder ben ik erop tegen dat een systeem wordt gewiped wanneer ze toegang kunnen krijgen, maar ze hadden in mijn ogen wel gelijk dat deze ' beheerder' zijn eigen zaakjes niet op orde had terwijl hij zich voordeed als beveiligingsspecialist.
Een eenvoudige deface met melding hierover had wat mij betreft ook kunnen volstaan om hem even af te drogen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
