Comodo bagatelliseert hack SSL Registrar
De hack van de Braziliaanse partner van certificaatuitgever Comodo, is volgens het bedrijf geen nieuws. ComodoBR is inmiddels de vierde Comodo partner die dit jaar gehackt werd. De aanvallers wisten via SQL Injection opdrachten naar de backend server te sturen. Als bewijs werden twee bestanden online gezet met informatie over opdrachten voor het signeren van certificaten en e-mailadressen, gebruikers-IDs en wachtwoordgegevens van een aantal werknemers.
Volgens Comodo CEO Melih Abdulhayoglu zijn de systemen van Comodo niet gecompromitteerd. Ook zijn er vanwege de aanval geen certificaten uitgegeven. Dat was bij de eerdere aanval in maart wel het geval. Toen wist een aanvaller certificaten voor Mozilla, Microsoft, Google, Yahoo en Skype aan te vragen.
"Samengevat, het is een SQL aanval (vrij gewoon) op een bedrijf in Brazilië dat sommige van onze producten verkoopt. Eigenlijk geen nieuws", zo laat de Comodo topman tegenover The Register weten.
Samengevat, het is een SQL aanval (vrij gewoon) .... gewoon ? Is het zo makkelijk dan zo,n SQL aanval ? Hoe gaat hij zijn partner hiertegen beschermen dan in de toekomst ? Of interesseert hem dat ook niet ? We hebben het hier toch over het bekende Comodo ? Er zijn wachtwoordgegevens en gebruikersnamen online gezet ...hallo ? Dan sta je als softwarebeveiliger toch een beetje voor paal ?? Of niet ?
Dat bedrijf en de gehele SSL industrie is 'gehacked', *een paar root certificaten liggen op straat*, en alles wat de heren in stropdas kunnen doen is een beetje doen alsof hun neus bloed. Lijken wel bank directeuren ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
