Hacker verkoopt zero-day voor onbekend Plesk-lek
Op een cybercrime-forum wordt een exploit voor een onbekend beveiligingslek in het populaire beheerderspaneel Plesk aangeboden. Plesk is een beheerderspaneel waarmee webmasters hun websites kunnen beheren. Naast de exploit ontwikkelde de hacker genaamd 'TheHiddenRage' een eenvoudige tool waarmee aanvallers het wachtwoord van kwetsbare Plesk-installaties kunnen achterhalen, alsmede het schrijven naar en lezen van bestanden binnen Plesk.
De exploit werkt tegen Plesk-versie 10.4.4 en wordt voor 6.500 euro te koop aangeboden. Volgens de aanbieder zou de kwetsbaarheid nog niet zijn gepatcht, ook al is Plesk versie 11 sinds enkele weken beschikbaar. Onlangs rapporteerde een beveiligingsonderzoeker van Sucuri een toename van het aantal aanvallen op Plesk beheerderspanelen.
Op het Plesk-forum klagen verschillende gebruikers dat hun websites zijn gehackt, ook al gebruiken ze de laatste versie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
