Nu ook Sendmail 'Trojaned'
Arjan Koole schrijft CERT en www.sendmail.org melden dat Sendmail 8.12.6, de laatste telg uit van de populaire MTA net
als OpenSSH trojaned is na een succevolle inbraak poging op de FTP server. Mensen die rond 28 september de source van Sendmail hebben gedownload worden dringend geadviseerd de tar.gz of de
tar.Z file te controleren met de PGP key of MD5 hash.
de FTP server is offline gehaald, de source is nog wel te downloaden via HTTP. De lijst wordt steeds langer: ook fragroute, dsniff, irrsi en BitchX zijn al slachtoffers geweest van mensen die backdoors in de distributiebestanden aanbrachten. Wat erg vervelend is, is dat er geen openheid is over de manier waarop op de distributieservers kon worden ingebroken. Dit veroorzaakt veel onzekerheid in de internetgemeenschap. Het is niet duidelijk welke mensen er achter zitten, maar de zaken lijken wel gerelateerd. Beheerders worden nogmaals aangeraden ALTIJD de digitale handtekening van een distributiebestand te controleren.
Durf het haast niet te vragen, maar....
Zou iemand in het kort kunnen beschrijven hoe je nu de gedownloaden bestanden controleert met de PGP key of MD5 hash.
Bijvoorbaat dank,
Jan
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?