Gizmodo-netwerk zes maanden lang gekraakt
De aanval op het Gawker Media-netwerk, waar 1,3 miljoen gebruikersnamen en wachtwoorden werden gestolen, was al geruime tijd gaande. Dat meldt de Britse krant The Guardian. Aanvallers zouden al zes maanden lang toegang tot het netwerk hebben gehad. Gawker is onder andere bekend van de techblogs Gizmodo en Lifehacker.
Wachtwoord
Via een 'local file inclusion' kwetsbaarheid kregen de aanvallers uiteindelijk toegang tot de inloggegevens van onder andere Gawker chef Nick Denton. Hij gebruikte hetzelfde wachtwoord voor zowel Gawker als andere websites. Daardoor wisten ze toegang tot allerlei vertrouwelijke gegevens te krijgen. Gawker liet in eerste instantie weten dat aanvallers alleen kortstondig toegang tot het content management systeem hadden. Ook werd niet verteld hoe de aanvallers toegang hadden gekregen.
Bronnen laten tegenover The Guardian weten dat het configuratiebestand op de webserver allerlei aanwijzingen over de locatie van het wachtwoordbestand en de CMS-broncode weggaf. Na het vinden van exploits in het CMS wisten de aanvallers uiteindelijk SSH toegang tot de servers te krijgen. Die werden van een backdoor voorzien, zodat er volledige toegang tot het netwerk was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?