VUPEN ontkent lek van 130 zero-day lekken
Vanmiddag verschenen op internet geruchten dat het Franse beveiligingsbedrijf VUPEN was gehackt, en dat de aanvallers 130 nog onbekende zero-day lekken in allerlei softwareprogramma's hadden bemachtigd, maar het bedrijf ontkent dit. VUPEN zoekt naar zero-day kwetsbaarheden in allerlei software. De details worden vervolgens met betalende klanten gedeeld, die deze informatie vervolgens voor hun eigen doeleinden kunnen gebruiken.
Via zero-day lekken is het veel eenvoudiger om bepaalde systemen te infiltreren. VUPEN stelt dat het details over softwaregaten alleen maar aan democratieën, NAVO-landen en NAVO-partners levert.
Volgens CEO Chaouki Bekrar zijn de berichten onzin. "Om het duidelijk te maken, dit verzonnen hackverhaal is gewoon onzin, er is helemaal niets gebeurd", zo laat Bekrar via Twitter weten.
"To make things very clear, the imaginary compromise story is just bullshit, nothing happend at all. Sorry to the trollers"
Die reactie is alles behalve duidelijk. Je kunt altijd beweren dat iets onzin is, als het niet volledig overeenkomt met de waarheid, maar daarmee is niet gezegd dat er niets aan de hand is. De laatste zinsnede "nothing happend(sic!) at all" kan niet waar zijn, want er gebeurt altijd wel wat. Het is dus te vaag om er iets uit op te maken.
Als ze duidelijk hadden willen zijn, hadden ze moeten zeggen dat er niets is gestolen.
Peter
How about MELDEN AAN DE PRODUCENT ipv verkopen, en zo helpen die losers die virussen het onmogelijk te maken?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
