Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Alarm! : linux mint iso's gehackt!
Vandaag gelezen dat de iso-bestanden van linux mint zijn gehackt.
Aanvallers zijn ook in de server van de organisatie gekomen en daarom is op dit moment van schrijven de site down.
Alle iso-bestanden die gedownload en gebrand zijn op 20 februari j.l. (op welke media dan ook) dienen vernietigd/verwijderd te worden. Op de gecompromitteerde iso-bestanden blijkt een BACKDOOR te zitten.
Informatie en hoe te handelen staat hieronder:
http://blog.linuxmint.com/?p=2994
Aanvallers zijn ook in de server van de organisatie gekomen en daarom is op dit moment van schrijven de site down.
Alle iso-bestanden die gedownload en gebrand zijn op 20 februari j.l. (op welke media dan ook) dienen vernietigd/verwijderd te worden. Op de gecompromitteerde iso-bestanden blijkt een BACKDOOR te zitten.
Informatie en hoe te handelen staat hieronder:
http://blog.linuxmint.com/?p=2994
Reacties (12)
21-02-2016, 09:13 door
[Account Verwijderd]
-
Bijgewerkt: 21-02-2016, 09:14
[Verwijderd]
by Clem: Yes, the breach was made via wordpress. From there they got a www-data shell.
Als ik dat blog zo lees, zijn ze nog een keer gehacked, nadat ze de hack ontdekt hadden en de files opgeschoond hadden. Hebben ze Wordpress niet up to date, of zitten daar nog zero-day lekken in.
Door Buran: De website is gehacked en verwees naar een site met aangepaste ISO's, dus niet de Mint ISO's zelf op hun site zijn gehacked.
The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
Dank voor de aanvulling!The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
Probleem zat hem in de tweet van linux mint. Die sprak over "hacked ISOs".
https://twitter.com/Linux_Mint/status/701222478178340864
Uit het verhaal onder de melding vanmorgen bleek ook dat ze niet eens wisten dat de links (die wezen naar de gehackte versies) op hun webserver stonden. Iemand op het forum waarschuwde daarvoor. Daarop hebben de beheerders deze onmiddellijk offline gehaald.
21-02-2016, 12:20 door
[Account Verwijderd]
[Verwijderd]
21-02-2016, 15:38 door
karma4
Door Buran: Kom er maar in Karma4 ....
Waarom? Er wordt adequaat gereageerd. Ik zie niets abnormaals in deze hack historie. Ben wel benieuwd naar de root cause. In elke software zitten fouten, er is Wordpress gebruikt etc. Ik heb geen enkele behoefte om de mensen te overtuigen iets anders in te gaan zetten. Ik hoop alleen maar dat de gevonden fouten en oorzaken structureel weggenomen worden.
Niet een korte termijn "het werkt wel en we zien later wel". De nare wie dan leeft dan zorgt mentaliteit.
Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait, of geen security plugins neemt zover mijn kennis rijkt. Maar eigen falen afschuiven op een software pakket, is gewoon geen eigen verantwoordelijkheid kunnen nemen. Anders wil ik wel eens concreet horen waarom WordPress zo slecht zou zijn, een security bewust persoon moet geen moeite hebben met aanwijzen waar het precies fout gaat. En dan kunnen we er allemaal van leren, voornamelijk even WordPress zelf op de hoogte brengen is wel het minste dat iemand kan doen.Veel voorkomende WordPress fouten die ik zie:
- Admin als username gebruiken
- Registratie vergeten uit te schakelen bij een site waar geen users nodig zijn
- Geen Security plugin voor brute force aanvallen
- Slechte/onveilige file upload plugin
- Slechte/onveilige captcha generator plugin
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
Ik denk dat je met dit standpunt in een kleine minderheid zit. Verreweg de meeste gebruikers van dit soort CMS'en kijkt
alleen naar de eye-candy en het gemak van even iets erop zetten. Dat blijkt ook al door de idiote situatie dat je de
content kunt bewerken door in te loggen via dezelfde netwerkverbinding als waarmee de gebruikers binnen komen.
Dat is natuurlijk onveilig, maar "het is zo handig!!". Daarom doet men dat.
Ook het gebruik van PHP van het kaliber PHP-for-dummies (inclusief gebruik van mysql_query) is karakteristiek voor
deze CMS'en. Iedereen die er wat van snapt ziet het probleem, maar de gebruikers niet.
Uit deze story blijkt maar weer eens dat dit zelfs geldt voor gebruikers die een Linux distributie maken. Dat soort
groepen groeit natuurlijk, en er zitten ongetwijfeld noeste werkers aan het systeem zelf nu te snikken waarom ze toch
zo dom geweest zijn om het beheer van de website over te laten aan vrijwillige webbouwers die wel hun eigen CMS
wilden meenemen. Die lui die zelf een webpagina maken door index.html te editen met vi die hebben nu hun project
te grabbel gegooid met die PHP troep. Maar ja, het nam ze zoveel werk uit handen he?
Door superglitched:
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
Hier spreek je jezelf tegen! Als het veilig is dan zijn er ook geen updates nodig.
Door Buran: De website is gehacked en verwees naar een site met aangepaste ISO's, dus niet de Mint ISO's zelf op hun site zijn gehacked.
The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
Door Anoniem:
Ik denk dat je met dit standpunt in een kleine minderheid zit. Verreweg de meeste gebruikers van dit soort CMS'en kijkt
alleen naar de eye-candy en het gemak van even iets erop zetten. Dat blijkt ook al door de idiote situatie dat je de
content kunt bewerken door in te loggen via dezelfde netwerkverbinding als waarmee de gebruikers binnen komen.
Dat is natuurlijk onveilig, maar "het is zo handig!!". Daarom doet men dat.
Ook het gebruik van PHP van het kaliber PHP-for-dummies (inclusief gebruik van mysql_query) is karakteristiek voor
deze CMS'en. Iedereen die er wat van snapt ziet het probleem, maar de gebruikers niet.
Uit deze story blijkt maar weer eens dat dit zelfs geldt voor gebruikers die een Linux distributie maken. Dat soort
groepen groeit natuurlijk, en er zitten ongetwijfeld noeste werkers aan het systeem zelf nu te snikken waarom ze toch
zo dom geweest zijn om het beheer van de website over te laten aan vrijwillige webbouwers die wel hun eigen CMS
wilden meenemen. Die lui die zelf een webpagina maken door index.html te editen met vi die hebben nu hun project
te grabbel gegooid met die PHP troep. Maar ja, het nam ze zoveel werk uit handen he?
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
Ik denk dat je met dit standpunt in een kleine minderheid zit. Verreweg de meeste gebruikers van dit soort CMS'en kijkt
alleen naar de eye-candy en het gemak van even iets erop zetten. Dat blijkt ook al door de idiote situatie dat je de
content kunt bewerken door in te loggen via dezelfde netwerkverbinding als waarmee de gebruikers binnen komen.
Dat is natuurlijk onveilig, maar "het is zo handig!!". Daarom doet men dat.
Ook het gebruik van PHP van het kaliber PHP-for-dummies (inclusief gebruik van mysql_query) is karakteristiek voor
deze CMS'en. Iedereen die er wat van snapt ziet het probleem, maar de gebruikers niet.
Uit deze story blijkt maar weer eens dat dit zelfs geldt voor gebruikers die een Linux distributie maken. Dat soort
groepen groeit natuurlijk, en er zitten ongetwijfeld noeste werkers aan het systeem zelf nu te snikken waarom ze toch
zo dom geweest zijn om het beheer van de website over te laten aan vrijwillige webbouwers die wel hun eigen CMS
wilden meenemen. Die lui die zelf een webpagina maken door index.html te editen met vi die hebben nu hun project
te grabbel gegooid met die PHP troep. Maar ja, het nam ze zoveel werk uit handen he?
Door Anoniem:
Hier spreek je jezelf tegen! Als het veilig is dan zijn er ook geen updates nodig.
Door superglitched:
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
Hier spreek je jezelf tegen! Als het veilig is dan zijn er ook geen updates nodig.
Door superglitched:
Veel voorkomende WordPress fouten die ik zie:
- Admin als username gebruiken
- Registratie vergeten uit te schakelen bij een site waar geen users nodig zijn
- Geen Security plugin voor brute force aanvallen
- Slechte/onveilige file upload plugin
- Slechte/onveilige captcha generator plugin
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait, of geen security plugins neemt zover mijn kennis rijkt. Maar eigen falen afschuiven op een software pakket, is gewoon geen eigen verantwoordelijkheid kunnen nemen. Anders wil ik wel eens concreet horen waarom WordPress zo slecht zou zijn, een security bewust persoon moet geen moeite hebben met aanwijzen waar het precies fout gaat. En dan kunnen we er allemaal van leren, voornamelijk even WordPress zelf op de hoogte brengen is wel het minste dat iemand kan doen.Veel voorkomende WordPress fouten die ik zie:
- Admin als username gebruiken
- Registratie vergeten uit te schakelen bij een site waar geen users nodig zijn
- Geen Security plugin voor brute force aanvallen
- Slechte/onveilige file upload plugin
- Slechte/onveilige captcha generator plugin
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
Door superglitched:
Veel voorkomende WordPress fouten die ik zie:
- Admin als username gebruiken
- Registratie vergeten uit te schakelen bij een site waar geen users nodig zijn
- Geen Security plugin voor brute force aanvallen
- Slechte/onveilige file upload plugin
- Slechte/onveilige captcha generator plugin
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait, of geen security plugins neemt zover mijn kennis rijkt. Maar eigen falen afschuiven op een software pakket, is gewoon geen eigen verantwoordelijkheid kunnen nemen. Anders wil ik wel eens concreet horen waarom WordPress zo slecht zou zijn, een security bewust persoon moet geen moeite hebben met aanwijzen waar het precies fout gaat. En dan kunnen we er allemaal van leren, voornamelijk even WordPress zelf op de hoogte brengen is wel het minste dat iemand kan doen.Veel voorkomende WordPress fouten die ik zie:
- Admin als username gebruiken
- Registratie vergeten uit te schakelen bij een site waar geen users nodig zijn
- Geen Security plugin voor brute force aanvallen
- Slechte/onveilige file upload plugin
- Slechte/onveilige captcha generator plugin
Door Briolet:
Als ik dat blog zo lees, zijn ze nog een keer gehacked, nadat ze de hack ontdekt hadden en de files opgeschoond hadden. Hebben ze Wordpress niet up to date, of zitten daar nog zero-day lekken in.
by Clem: Yes, the breach was made via wordpress. From there they got a www-data shell.
Als ik dat blog zo lees, zijn ze nog een keer gehacked, nadat ze de hack ontdekt hadden en de files opgeschoond hadden. Hebben ze Wordpress niet up to date, of zitten daar nog zero-day lekken in.
Door Anoniem: Wordpress is gewoon big-suck.. zelfs in native mode only zonder foute plugins is dat kreng gewoon niet stabiel en veilig te krijgen... En dat is toch het allerbelangrijkste van een CMS... niet hoeveel eye-candy erop geprakt kan worden, maar dat je het minstens 1 jaar op internet kunt hangen zonder ge0wned te worden en je klanten/user database op straat ligt.
Door Mister-iPhone:
Probleem zat hem in de tweet van linux mint. Die sprak over "hacked ISOs".
https://twitter.com/Linux_Mint/status/701222478178340864
Uit het verhaal onder de melding vanmorgen bleek ook dat ze niet eens wisten dat de links (die wezen naar de gehackte versies) op hun webserver stonden. Iemand op het forum waarschuwde daarvoor. Daarop hebben de beheerders deze onmiddellijk offline gehaald.
Door Buran: De website is gehacked en verwees naar een site met aangepaste ISO's, dus niet de Mint ISO's zelf op hun site zijn gehacked.
The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
Dank voor de aanvulling!The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com
Kom er maar in Karma4 ....
Probleem zat hem in de tweet van linux mint. Die sprak over "hacked ISOs".
https://twitter.com/Linux_Mint/status/701222478178340864
Uit het verhaal onder de melding vanmorgen bleek ook dat ze niet eens wisten dat de links (die wezen naar de gehackte versies) op hun webserver stonden. Iemand op het forum waarschuwde daarvoor. Daarop hebben de beheerders deze onmiddellijk offline gehaald.
Ik denk dat je met dit standpunt in een kleine minderheid zit. Verreweg de meeste gebruikers van dit soort CMS'en kijkt
alleen naar de eye-candy en het gemak van even iets erop zetten. Dat blijkt ook al door de idiote situatie dat je de
content kunt bewerken door in te loggen via dezelfde netwerkverbinding als waarmee de gebruikers binnen komen.
Dat is natuurlijk onveilig, maar "het is zo handig!!". Daarom doet men dat.
Dit standpunt ?
Welke dan, je quote zo'n beetje alles.
En wij maar allemaal scrollen.
Hou daar mee op aub, quote alleen waar jij op reageert.
Welke dan, je quote zo'n beetje alles.
En wij maar allemaal scrollen.
Hou daar mee op aub, quote alleen waar jij op reageert.
01-03-2016, 18:31 door
superglitched
Door Anoniem:
Hier spreek je jezelf tegen! Als het veilig is dan zijn er ook geen updates nodig.
Er wordt gewoon van alles gezegd hier op het forum, als het als er gevraagd wordt om bewijs, of concrete voorbeelden schort het er aan ;-)Door superglitched:
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
WordPress is out of the box in de meeste gevallen gewoon veilig hoor, de enige onveiligheid is de gebruiker die geen updates draait
Hier spreek je jezelf tegen! Als het veilig is dan zijn er ook geen updates nodig.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
