Geruchten over OpenSSH exploit
Sinds gisteren gaan er geruchten dat er een OpenSSH exploit in omloop is, toch zijn er nog geen sporen van de exploit in kwestie aangetroffen. Het begon afgelopen vrijdag met deze posting op de Full-Disclosure mailinglist, die iemand naar het Internet Storm Center stuurde. Het ging echter om een aanval tegen een oude OpenSSH versie. Vervolgens ontving het ISC een e-mail dat de exploit voor de komende Black Hat / Defcon hackerconferenties zou verschijnen. Volgens de anonieme tipgever wordt de exploit actief gebruikt, maar zou die alleen oudere versies treffen. Hij vraagt dan ook of het ISC iedereen wil adviseren om naar de nieuwste OpenSSH versie te upgraden.Inmiddels heeft het ISC meer e-mails ontvangen die de geruchten zouden bevestigen. Er lijkt echter meer aan de hand te zijn, want sommige van de meldingen beweren dat het om een "cover-up" gaat om een andere aanval die werd veroorzaakt door een fout van een systeembeheerder, in de doofpot te stoppen.
Nu moord en brand gaan schreeuwen omdat een oude versie lek is, en vragen of ze iedereen willen adviseren om naar de laatste versie up te graden? Als ze dat niet al gedaan hadden wordt het tijd ja!
Verder ben ik erop tegen dat een systeem wordt gewiped wanneer ze toegang kunnen krijgen, maar ze hadden in mijn ogen wel gelijk dat deze ' beheerder' zijn eigen zaakjes niet op orde had terwijl hij zich voordeed als beveiligingsspecialist.
Een eenvoudige deface met melding hierover had wat mij betreft ook kunnen volstaan om hem even af te drogen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
