Malware op NU.nl besmet 300 pc's gemeente Utrecht
De malware die woensdag op NU.nl werd geplaatst heeft 300 computers bij de gemeente Utrecht geïnfecteerd. In een e-mail meldt het hoofd van het gemeentelijk automatiseringsbedrijf dat honderden gemeentelijke pc's besmet zijn geraakt, aldus De Nieuwe Utrechter. Aangezien de malware in staat is om wachtwoorden te stelen, werd besloten om in de nacht van woensdag op donderdag alle besmette computers opnieuw te installeren.
Daarnaast wordt het internetverkeer extra gemonitord. De gemeente adviseerde ambtenaren om ook de thuiscomputer te controleren. Verder werden gebruikers van internetbankieren aangeraden hun inloggegevens te wijzigen en hun afschrijvingen in de gaten te houden.
De gemeente Utrecht is er gisteren en vannacht toch actief mee bezig geweest.
In veel organisaties moeten eerst dit soort incidenten gebeuren om uberhaupt aan een patch- of beveiligingsbeleid te beginnen.
Omdat het bijhouden van software updates toch vrij beheerintensief is in grote organisaties wil ik iedereen als tip meegeven dat Secunia hier hele mooie tooling voor heeft.
@Gemeente Utrecht
Leer hiervan en denk aan het patchbeleid maar toch veel respect voor de genomen acties.
Denk eerder aan een oplossing.
De malware actie was prachtig geplaatst tijdens lunchtijd. Er is haast geen beter moment te kiezen en als je kijkt naar de voorlopige cijfers dan is de actie zeer succesvol geweest. De vraag is natuurlijk hoeveel relevante informatie er is buitgemaakt.
Het is een beetje stil rond KPN.
OS windows is mijns inziens ongeschikt om mee te internetten, en al helemaal niet in een ' mission critical' omgeving, zoals de gemeente Utrecht.
hadden ze bv Mac's of Linux gehad was er niks aan de hand. Dit heeft de gemeente ws ernorm veel geld en tijd gekost om de boel weer te herstellen.
nu.nl adviseer ik om over te stappen naar een linux server
Ga toch weg met je Linux of Mac rommel... Het is maar net wat de massa gebruikt, gaat heel de wereld nu over op Linux of Mac dan zullen alle virussen, exploits en andere troep voor die OS'en geschreven gaan worden.
En ja Windows is zo lek als een mandje, en dat is harstikke mooi want daardoor verdien ik een goede boterham.... Word altijd zo moe van anti-windows nerds.
nu.nl adviseer ik om over te stappen naar een linux server
Wie zegt dat een linuxserver hacks en mailware hosting voor komt ? Meeste webservers draaien op Apache, vaak met linux. Die worden vaker gehackt dan Windows omdat IIS in de minderheid is.
Het is wel weer duidelijk dat ik dat hier moet lezen en niet bij nu.nl
Als er een pc besmet is geraakt, dan is dat ook op mijn werk in de pauze, want thuis heb ik linux (al 14 jaar)
OS windows is mijns inziens ongeschikt om mee te internetten, en al helemaal niet in een ' mission critical' omgeving, zoals de gemeente Utrecht.
hadden ze bv Mac's of Linux gehad was er niks aan de hand. Dit heeft de gemeente ws ernorm veel geld en tijd gekost om de boel weer te herstellen.
nu.nl adviseer ik om over te stappen naar een linux server
# curl --head http://www.nu.nl
HTTP/1.1 200 OK
Server: Apache
Vary: Host
Last-Modified: Fri, 16 Mar 2012 14:34:26 GMT
Cache-Control: max-age=60
Expires: Fri, 16 Mar 2012 14:35:49 GMT
Content-Type: text/html; charset=utf-8
HTTP/1.1 200 OK
Server: Apache
Vary: Host
Last-Modified: Fri, 16 Mar 2012 14:34:26 GMT
Cache-Control: max-age=60
Expires: Fri, 16 Mar 2012 14:35:49 GMT
Content-Type: text/html; charset=utf-8
Ik zou ook tevens alle grote vendors aanklagen omdat , ondanks je je systemen niet op orde hebt, zij wel eens een security exploit hebben en jij daar de dupe van bent.
Hop! aanklagen die meuk!
En vooraal veel succes gewenst!
Het is de laatste dagen weken een beetje teveel security hyperig in mijn ogen.... Gelet op het feit dat alle vendors - al dan niet door eigen schuld - structureel hun security niet op orde hebben denk ik dat je met allerlei dure investeringen in tooling en patchmanagementsystemen schijnveiligheid koopt. Gewoon je gezond verstand gebruiken, wekelijks kijken wat er speelt op securitygebied (Ze mailen het zelfs...) en je netwerk af en toe met gratis tools zoals metasploit door lichten geeft al veel inzicht in risico's. Mocht je van schijnveiligheid houden .... dan hou ik je niet tegen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?