Vandaal vernietigt Linux security-mailinglist
Een aanvaller is erin geslaagd een private security-mailinglist voor Linux en BSD beveiligingslekken te vernietigen en via een backdoor e-mailverkeer af te luisteren Vendor-Sec mailinglist-beheerder Marcus Meissner ontdekte de hack van het systeem voor het eerst op 20 januari, maar waarschuwde dat de aanvaller mogelijk al veel langer toegang had.
Hij schakelde de gevonden backdoor uit en waarschuwde alle lijstdeelnemers. Vervolgens nam de aanvaller opnieuw de machine over en vernietigde de installatie. Op de mailinglijst discussieerden leveranciers van gratis en opensource besturingssystemen over beveiligingslekken, en coördineren het uitbrengen van beveiligingsupdates. Dat betekent dat de aanvaller mogelijk zeer gevoelige e-mails heeft bemachtigd. Inmiddels heeft Meissner de lijst uit de lucht gehaald.
Ik ben zelf goede fan van Linux, maar ontken niet dat Linux niet gevoelig zou zijn voor virussen, want ook voor Linux kunnen er virussen komen.
Ik ben zelf goede fan van Linux, maar ontken niet dat Linux niet gevoelig zou zijn voor virussen, want ook voor Linux kunnen er virussen komen.
Nou jij hebt straks wat te lezen hieronder ;-)
Ik ben zelf goede fan van Linux, maar ontken niet dat Linux niet gevoelig zou zijn voor virussen, want ook voor Linux kunnen er virussen komen.
Niemand heeft ooit gezegd dat Linux 100% veilig is, want veiligheid bestaat helemaal niet. Wat wel waar is, s dat de veiligheid van Linux beter geregeld is dan menig ander OS.
Bij Windows mogen alleen de programeurs van Microsoft patches maken,nadat ze zijn getipt door mensen die lekken hebben gevonden.
Dus duurt het langer voordat er bij Windows patches beschikbaar zijn.
Het zijn Linux gebruikers, die zijn niet gewend om gaten te dichten.
Het zijn Linux gebruikers, die zijn niet gewend om gaten te dichten.
(zo, ik moest er even op reageren, hoewel ik prima weet hoe je het bedoelt hoor Syzygy en dat je de ;) vergeten was :P)
Het kan zijn dat er working proof-of-concepts zijn langsgekomen, maar ik ga er eigenlijk van uit dat die niet over de publieke lijst zijn gegaan. Ook bij zulke lijsten moet je er van uit gaan dat er mensen meelezen die daar eigenlijk niet thuis horen en de informatie die je er deelt zal je dan ook moeten beperken tot wat de hele lijst dient te weten. Het is vervelend dat dit gebeurt is, maar ik verwacht niet dat er hele grote gevolgen gaan komen.
Als je ruiten eruit liggen is Eerde bij je langs geweest, dat besef je toch wel na die opmerking over GNU ;-)
Als je ruiten eruit liggen is Eerde bij je langs geweest, dat besef je toch wel na die opmerking over GNU ;-)
FF goed lezen sir ;-)
Dat had hij ook wel door, maar hij wist niet waardoor ze binnen waren gekomen.
Ik citeer:
I have disabled the specific backdoor, but as I am not sure how the
break-in happened it might reappear. So I recommend not mailing embargoed
issues to vendor-sec@....de at this time.
FF goed lezen sir ;-)
Dat had hij ook wel door, maar hij wist niet waardoor ze binnen waren gekomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
