KPN dicht lek in webhosting beheerpaneel
KPN heeft vanwege beveiligingsproblemen tijdelijk een server offline moeten halen, waardoor 15.000 klanten niet hun domeinnamen en websites konden beheren. Het ging om het beheerpaneel voor de diensten Webhosting Online en Domeinnaam Online. Daarmee kunnen klanten DNS-instellingen wijzigen en andere aanpassingen aan hun websites doorvoeren. Het telecombedrijf bleek op de server verouderde software te draaien. Ook was het mogelijk om een configuratiebestand te bekijken, zo werd per toeval ontdekt.
De server draaide op een verouderde versie van Linux, waarop weer verouderde versies van Apache (2.0.52), PHP (4.4.9) en phpMyAdmin (2.11.9.5) draaiden. Voor al deze software zijn al geruime tijd nieuwere versies beschikbaar. De ontdekker van de beveiligingsproblemen tipte vervolgens Webwereld, waarop KPN uit voorzorg de server offline haalde en de problemen oploste.
Doorlichten
Het incident houdt geen verband met de eerdere hack bij KPN, toch zegt het bedrijf alle systemen te gaan doorlichten. "Naar aanleiding van de recente ontwikkelingen omtrent de veiligheid van KPN’s IT-systemen, is KPN bezig met een grootschalige operatie om al zijn systemen door te lichten en er voor te zorgen dat deze optimaal veilig zijn", aldus het telecombedrijf.
Of ze even 170 euro wilt betalen met deze webdeal(eerste factuur). KPN=bedrog!
Of ze even 170 euro wilt betalen met deze webdeal(eerste factuur). KPN=bedrog!
Flink offtopic maar toevallig hetzelfde probleem!
De webdeal schijnt af te wijken als je doorklikt en niet de overeenkomst leest. Tweede kastje moet je in de overeenkomst ineens wel extra betalen per maand van 4 euro. Hier wijken ze ook niet van af omdat je nu eenmaal overeen bent gekomen met de overeenkomst. De webdeal wilde de helpdesk niet eens naar kijken! Wanpraktijken zijn het.
Kpn komt er hier nooit meer in.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
