DreamHost lekt FTP/Shell-wachtwoorden klanten
Het Amerikaanse hostingbedrijf Dreamhost heeft de FTP- en Shell-wachtwoorden van klanten gewijzigd nadat een aanvaller op de systemen van het bedrijf wist in te breken. Via een onbekende exploit kregen aanvallers toegang tot een Dreamhost database server, aldus CEO Simon Anderson op het eigen weblog. Hoewel het bedrijf zegt voor transparantie en openheid te staan, laat Anderson niet weten om wat voor exploit het gaat en welke software het doelwit was.
Reset
Bij de aanval zijn mogelijk de FTP- en Shell-wachtwoorden van gebruikers gecompromitteerd. Naar eigen zeggen zouden wachtwoorden standaard versleuteld worden opgeslagen, maar zou het hier nog om "legacy" inloggegevens gaan, die niet waren versleuteld. De database-tabel waar de gegevens in stonden waren niet verwijderd, en konden zo door de aanvaller worden ingezien. "We kunnen nu bevestigen dat er geen legacy onversleutelde wachtwoorden in onze systemen staan", merkt Anderson op.
Om mogelijk misbruik te voorkomen, besloot het bedrijf uit voorzorg alle wachtwoorden te resetten. Het hostingbedrijf zegt drie soorten gebruikerswachtwoorden te beheren, die voor het webpaneel, e-mail en FTP/Shell. De e-mail en webpaneelwachtwoorden zouden niet in gevaar zijn geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?