Inbraak op webservers phpBB.com via gestolen wachtwoord
De aanvallers die dit weekend op de webservers van phpBB.com wisten in te breken gebruikten een gestolen wachtwoord, zo laten de ontwikkelaars van de populaire forumsoftware weten. Hoe het wachtwoord van het teamlid werd buitgemaakt wordt echter niet gemeld. Er zou in ieder geval geen kwetsbaarheid in de phpBB-forumsoftware zijn gebruikt en ook zijn de phpBB-downloads niet aangepast.
Wel wisten de aanvallers toegang tot de databases van phpBB.com en area51.phpBB.com te krijgen, wat inhoudt dat gebruikersinformatie, waaronder gehashte en gesalte wachtwoorden, is gecompromitteerd. Daarnaast hebben de aanvallers een sniffer geïnstalleerd waardoor ze tussen 12 en 15 december alle logins op area51.phpBB.com in platte tekst wisten te onderscheppen.
"Hoewel het hashingalgoritme dat in phpBB wordt gebruikt het lastig maakt om deze wachtwoorden te achterhalen, moet je geen kans nemen. Als je de phpBB.com of area51 wachtwoorden ergens anders gebruikt moet je ze wijzigen", aldus de ontwikkelaars, die zeggen dat ze later met meer details zullen komen, waaronder de stappen die sinds de aanval zijn genomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
