Dreiging nieuwe Code Red variant valt mee
Security experts hebben laten weten dat de dreiging van de nieuwe Code Red variant, Code Red.F, meevalt. De worm, die slechts 2 bytes verschilt met het origineel, werd begin deze week ontdekt. Gelukkig hebben systeembeheerders hun lesje geleerd van de eerste Code Red en heeft men IIS geupdate en anti-virus definities netjes bijgehouden. Tijdens de eerste uitbraak van Code Red werden meer dan 350,000 Webservers met IIS getroffen. (Cnet)
Gezien de hoeveelheid alerts op m'n IDS heb ik hier toch een hele andere mening over.
Gezien de hoeveelheid alerts op m'n IDS heb ik hier toch een hele andere mening over.
Zolang er figuren rondwandelen, die ondanks alle aandacht van de verschillende media, nog steeds niet patchen zullen (met deze f versie) tot in lengte van dagen systemen besmet worden. Die mensen snappen gewoon niets van informatiebeveiliging.
Je krijgt dat zelfs te zien tijdens het installeren.
Ik installeer elke week opnieuw mijn virusscanner, dan is de computer toch weer geupdate ?
Mwuhahahaha, geintje zeker :)
Ik heb het ooit wel eens van een klant gehoord...
Ik heb het ooit wel eens van een klant gehoord...
Die klant draait uiteraard volledig op een w32 omgeving, doet niet aan backups, heeft geen firewall en z'n sysadmin is ook tevens de concierge ;)
Eigenlijk zijn zulke bedrijven medeplichtig aan computer vrede breuk.
Iedereen vind het normaal dat je een kind niet met een mes of een pistool laat spelen...
Maar een bedrijf met allemaal ongepatchde servers op een 8Mbit huurlijn ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
