Tor-lek geeft hackers toegang tot computer
Er zit een ernstig beveiligingslek in de anonimiseringssoftware Tor, waardoor aanvallers computers kunnen overnemen. Via Tor is het mogelijk om anoniem te internetten. Een rekenfout in één van de IO buffers zorgt voor een heap-overflow, waardoor het uitvoeren van willekeurige code mogelijk is. Om de aanval uit te voeren moet een aanvaller een SOCKS verbinding naar de Tor SockPort openen of een Tor-installatie aanvallen die verbindingen via een SOCKS proxy maakt, iets wat niet standaard het geval is.
"Absoluut iedereen moet upgraden", zo waarschuwt Erinn Clark van het Tor Project. Het probleem is opgelost in Tor 0.2.2.35 en Tor 0.2.3.10-alpha. "Goede security practices vereisen dat alle heap-overflow bugs als te misbruiken moeten worden beschouwd, dus tot anders bewezen, behandelen we dit als een aanval die het uitvoeren van code mogelijk maakt. Upgrade alsjeblieft meteen!", besluit Clark.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
