Apache patcht jaar oude lekken in webserver
Apache heeft drie beveiligingslekken in de populaire webserver gepatcht, waarvan twee al meer dan een jaar oud waren. De impact van de drie kwetsbaarheden was beperkt tot een Denial of Service, oftewel het laten crashen van de webserver. De afgelopen maanden wist Apache steeds meer marktaandeel op Microsoft Internet Information Services (IIS) te veroveren. Meer informatie over Apache 2.2.17 in de advisory. Updaten kan via Apache.org.
Denial of Service is het ervoor zorgen dat een dienst niet meer beschikbaar is. Zorgen dat een webserver zo druk is met jou dat hij verbindingen van anderen niet meer accepteerd is daar *een* vorm van. De dienst laten crashen een andere vorm.
Als je een Ferrari gezien hebt en die was rood betekent het niet dat alle rode auto's een Ferrari zijn :)
Maar ja, een DOS aanval gaat vaak over een netwerk-draadje en die kennen een limiet aan de hoeveelheid data die continue heen en weer kan gaan. Als je systeem alles netjes aankan wat het netwerk naar je toe stuurt is er eigenlijk weinig aan de hand. De kans op een crash is dus kleiner bij een systeem met een 1 megabit aansluiting dan eentje met een 100 megabit aansluiting. Simpelweg omdat er minder data doorkomt.
Alleen de bezoekers komen er dan niet meer door...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
