Overheid waarschuwt voor Ruby- en Joomla-lekken
Het Nationaal Cyber Security Center (NCSC) waarschuwt beheerders voor ernstige beveiligingslekken in Ruby on Rails en Joomla. Het lek in Ruby on Rails zorgde ervoor dat DigiD gisteren offline werd gehaald. DigiD is gebouwd op Ruby on Rails, wat een opensource-webapplicatieframework is. Inmiddels is de authenticatiedienst van de overheid weer online.
"Door de ernst van de kwetsbaarheden wordt gebruikers aangeraden zo snel mogelijk maatregelen te treffen om misbruik hiervan te voorkomen", aldus het advies van het NCSC.
Het andere advies dat de overheidsorganisatie uitgaf betreft een lek in de Joomla Content Editor. Daardoor kan een kwaadwillende ongeoorloofd bestanden naar de kwetsbare website uploaden. Hierdoor is het mogelijk om bestaande webpagina's te vervangen of te defacen.
Maar. de Joomla plugin/component waar ze voor waarschuwen is van augustus 2011 en zit niet standaard in Joomla.....
Daarbij is Joomla niet lek, maar een 3th party plugin die veel gebruikt wordt, maar niet standaard aanwezig is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
