DoS-lekken in Network Time Protocol (NTP) gedicht
Er is een belangrijke update voor het Network Time Protocol (NTP) uitgekomen die meerdere kwetsbaarheden verhelpt waardoor een aanvaller een Denial of Service (DoS) zou kunnen veroorzaken. NTP is een protocol om de tijd voor verschillende diensten en applicaties te synchroniseren.
Het is aanwezig in netwerkapparaten en 'embedded devices', alsmede desktop- en serverbesturingssystemen, waaronder Mac OS X, verschillende Linux-distributies en op BSD-gebaseerde systemen. Onderzoekers van Cisco en het Chinese Qihoo 360 hebben 11 kwetsbaarheden ontdekt die naast het uitvoeren van een DoS-aanval het ook mogelijk maken om de authenticatie voor bepaalde commando's en configuratie-aanpassingen te omzeilen.
Het CERT Coordination Center (CERT/CC) van de Carnegie Mellon Universiteit adviseert beheerders dan ook om de nieuwste update, versie 4.2.8p7, zo snel als mogelijk te installeren. Vorig jaar waarschuwde de FBI nog voor DDoS-aanvallen waarbij het Network Time Protocol werd gebruikt.
(source adres filtering)
Laten we een petitie opstellen om de providers zonder BCP 38 van het internet te mikken!
Huh ?
Je schrijft _spoofed packets_ , en dat is nu juist wat BCP38 voorkomt.
(alleen) BCP38 in het netwerk waar de ntp server zit helpt inderdaad niet, maar hoe meer plekken BCP38 doen, hoe lastiger het wordt om een plek te vinden om packets met een slachtoffer-source te spoofen .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
