Website Rubygems.org gehackt
Aanvallers zijn erin geslaagd om de website Rubygems.org te hacken, een platform waarmee Ruby-gebruikers packages kunnen downloaden en up-to-date houden. Ruby is een populaire programmeertaal die voor allerlei applicaties wordt gebruikt. Met Ruby geprogrammeerde applicaties zijn via een package manager, zoals Rubygems te beheren.
De aangeboden packages worden in dit geval 'gems' genoemd. Via de website zijn sinds 2009 1,2 miljard software packages gedownload. Op de website staat dat het vanwege 'beveiligingsproblemen' niet mogelijk is om nieuwe gems aan te bieden. Wat die beveiligingsproblemen precies zijn is onduidelijk.
Op Twitter schrijft Nick Quaranto van Rubygems dat iemand op de website Pastie.org de configuratiebestanden van Rubygem.org online heeft geplaatst. Er zouden echter geen encryptiesleutels online zijn gezet, maar uit voorzorg is besloten alles te resetten.
Rubgygems laat via Twitter weten dat alle exploit-vectors en logs worden geanalyseerd. Voorlopig zijn er geen aanwijzingen dat er software packages door kwaadwillenden zijn aangepast. Op Hacker News meldt Quaranto dat er nog een volledige rapportage van de inbraak volgt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.