Website Rubygems.org gehackt
Aanvallers zijn erin geslaagd om de website Rubygems.org te hacken, een platform waarmee Ruby-gebruikers packages kunnen downloaden en up-to-date houden. Ruby is een populaire programmeertaal die voor allerlei applicaties wordt gebruikt. Met Ruby geprogrammeerde applicaties zijn via een package manager, zoals Rubygems te beheren.
De aangeboden packages worden in dit geval 'gems' genoemd. Via de website zijn sinds 2009 1,2 miljard software packages gedownload. Op de website staat dat het vanwege 'beveiligingsproblemen' niet mogelijk is om nieuwe gems aan te bieden. Wat die beveiligingsproblemen precies zijn is onduidelijk.
Op Twitter schrijft Nick Quaranto van Rubygems dat iemand op de website Pastie.org de configuratiebestanden van Rubygem.org online heeft geplaatst. Er zouden echter geen encryptiesleutels online zijn gezet, maar uit voorzorg is besloten alles te resetten.
Rubgygems laat via Twitter weten dat alle exploit-vectors en logs worden geanalyseerd. Voorlopig zijn er geen aanwijzingen dat er software packages door kwaadwillenden zijn aangepast. Op Hacker News meldt Quaranto dat er nog een volledige rapportage van de inbraak volgt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
