Politie.nl wegens ransomware-uitbraak beperkt bruikbaar
De politie heeft op de eigen website politie.nl een waarschuwing geplaatst dat de site wegens voorzorgsmaatregelen die tegen de Petya-ransomware genomen worden beperkt bruikbaar is. "Wegens voorzorgsmaatregelen tegen een mogelijke cyberaanval kunnen functionaliteiten op onze website politie.nl tijdelijk niet of niet volledig beschikbaar zijn", aldus de waarschuwing.
De politie stelt verder dat ingevulde en verstuurde formulieren mogelijk niet of pas veel later aankomen. "Wij bieden daarvoor onze excuses aan en zullen er hier over berichten als de maatregelen kunnen worden ingetrokken." Tijdens de recente uitbraak van de WannaCry-ransomware werd politie.nl uit voorzorg enkele uren offline gehaald. Destijds liet de politie weten dat er vanwege de aanval preventieve maatregelen waren getroffen om de beveiliging van de website op te voeren.
Wat dacht je hiervan?
Chernobyl's radiation monitoring hit by cyberattack: spokeswoman
https://www.afp.com/en/news/2265/chernobyls-radiation-monitoring-hit-cyberattack-spokeswoman
Kernreactoren : dat gaat inmiddels over de veiligheid van alle europeanen.
Tijd om dit soort aanvallen als oorlogshandeling op te vatten en op europees danwel 14 eyes + aanhang niveau de leger resources aan te spreken op het vinden van de oorzaak.
Wat dacht je hiervan?
Chernobyl's radiation monitoring hit by cyberattack: spokeswoman
https://www.afp.com/en/news/2265/chernobyls-radiation-monitoring-hit-cyberattack-spokeswoman
Kernreactoren : dat gaat inmiddels over de veiligheid van alle europeanen.
Tijd om dit soort aanvallen als oorlogshandeling op te vatten en op europees danwel 14 eyes + aanhang niveau de leger resources aan te spreken op het vinden van de oorzaak.
Het gaat over het monitoring systeem van de vrijgekomen radioactiviteit, niet over de centrale zelf.
(Nog) niks aan de hand dus.
https://twitter.com/0x09AL/status/879703568042909696
Uitschakelen van WMIC.exe zou volgens hem een optie zijn.
Volgens deze onderzoeker lopen ook gepatchte systemen gevaar. Zie link boven.
Kernreactoren
Niet echt. Website en stralingsmeters. De kernreactoren zelf doen het al een tijdje niet meer.
https://www.politie.nl/nieuws/2017/juni/27/00-waarschuwing-politienl-beperkt-bruikbaar.html
(Nog) niks aan de hand dus.
Wat niet weet wat niet deert nietwaar?
... Want de data die verzameld wordt op een ongepatchte exposed windows server is valide en betrouwbaar - en je kunt je veilig of extreem onveilig voelen op basis van die meetgegevens ?
Kernreactoren
Niet echt. Website en stralingsmeters. De kernreactoren zelf doen het al een tijdje niet meer.
Maar het straalt nog wel een paar honderdduizend jaar en moet voorlopig goed in de gaten gehouden worden.
Omdat het gevaar niet geweken is!!
Het je uberhaubt enig flauw benul welke gevaren kernergie met zich meebrengen?
Verder geeft het de reikweidte aan van het probleem en dus ook het gevaar.
Wat denk je hoe het staat met de reactor ict in bulgarije en omgeving?
Geen nieuws is niet automatisch goed nieuws.
https://twitter.com/0x09AL/status/879703568042909696
Uitschakelen van WMIC.exe zou volgens hem een optie zijn.
Volgens deze onderzoeker lopen ook gepatchte systemen gevaar. Zie link boven.
Ik zie geen meldingen over het gevaar van gepatchte systemen. Kun je iets specifieker zijn?
Cisco Talos reports that the infections started in Ukraine following the auto-update feature of software by the Ukrainian company Me-Doc. Attackers likely got access to the Me-Doc update servers, using the update feature of the software to infect all their, mostly Ukrainian customers. This explains the disruptions observed within various Ukrainian companies, including airports, hospitals and other vital infrastructure. This supports what Fox-IT is observing, affected companies have business in Ukraine and observed initial Petya activity from those networks.
Because of the various spreading mechanisms of Petya the ransomware managed to reach companies in other countries, most likely as a result of existing network connections between (branch) offices or suppliers.
Kernreactoren
Niet echt. Website en stralingsmeters. De kernreactoren zelf doen het al een tijdje niet meer.
Zo kun je het zeggen.. maar eigenlijk diet de reactie het nog steeds.. Er is alleen geen computer meer nodig die het start of kan stoppen :/
(Nog) niks aan de hand dus.
Wat niet weet wat niet deert nietwaar?
Natuurlijk niet maar het probleem is van een totaal andere orde dan wanneer de centrale besmet zou zijn en niet meer te besturen zou zijn.
In ieder geval minder dan door het stoken van kolen.
Peter
Je windows updates installeren houdt de boel ook veilig! En 14 maart, echt recent is het niet ;)
Beetje een zwaktebod om je site dan maar plat te halen.
Zijn er al kamervragen gesteld? ;)
Kernreactoren
Niet echt. Website en stralingsmeters. De kernreactoren zelf doen het al een tijdje niet meer.
Maar het straalt nog wel een paar honderdduizend jaar en moet voorlopig goed in de gaten gehouden worden.
Omdat het gevaar niet geweken is!!
Het je uberhaubt enig flauw benul welke gevaren kernergie met zich meebrengen?
Verder geeft het de reikweidte aan van het probleem en dus ook het gevaar.
Wat denk je hoe het staat met de reactor ict in bulgarije en omgeving?
Geen nieuws is niet automatisch goed nieuws.
Opgeleid als natuurkundige/kernfysicus, dus dat lukt wel.
En daarom ook geen voorstander van kernenergie.
Het feit dat een centraal systeem dat meetgegevens verwerkt eruit ligt, is vervelend, vertragend, maar niet verstorend.
De meetapparatuur zelf is gewoon operationeel. Desnoods gebruik je handapparaten.
Dit is geen onderdeel van een procesbesturing, maar van een langetermijn monitoring.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
