Vandalen bekladden website OpenSSL.org
Een groep vandalen heeft tijdelijk de website van OpenSSL beklad, de opensource implementatie van de SSL- en TLS-protocollen. De software, die via OpenSSL.org is te downloaden, wordt voor allerlei belangrijke toepassingen gebruikt en is op veel servers geïnstalleerd.
De website van OpenSSL.org werd vervangen door de tekst "TurkGuvenligiTurkSec Was Here @turkguvenligi + we love openssl _", zo maakten de vandalen via Twitter bekend. Hoe ze toegang tot de website wisten te krijgen is nog onbekend. Ook is onduidelijk of de aangeboden software mogelijk is aangepast. Beveiligingsexpert David Maynor van Errata Security ontdekte dat DNS zone transfers voor het domein openssl.org zijn toegestaan. Daardoor is het mogelijk om hostnamen van het domein op te vragen, wat waardevolle informatie voor aanvallers kan opleveren.
Inmiddels is de website weer in oorspronkelijke staat hersteld. Op Zone-H.org, een website die allerlei gedefacede websites bijhoudt, is een kopie van de bekladde website te vinden. De website meldt er wel bij dat de defacement nog niet is geverifieerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.