Recent gepatcht Apache Struts-lek actief aangevallen
Het ernstige beveiligingslek in Apache Struts dat deze week werd gepatcht wordt inmiddels actief aangevallen. 48 uur na het verschijnen van de update werden de eerste aanvallen al waargenomen, zo waarschuwt netwerkgigant Cisco. Alle versies van de software sinds 2008 waren kwetsbaar.
Struts is een opensourceframework voor het ontwikkelen van Java-webapplicaties. Alle servers die een applicatie draaien die met het Struts-framework is gemaakt en van de REST-plug-in gebruikmaken lopen risico. Het kan dan gaan om front- en back-end-applicaties. Volgens Cisco lijken de nu waargenomen aanvallen op de aanvallen die eerder dit jaar plaatsvonden. Toen werd een ander Struts-lek gebruikt om duizenden servers over te nemen en onderdeel van een botnet te maken.
Aangezien allerlei grote ondernemingen van Struts gebruikmaken is het een interessant doelwit voor aanvallers. Volgens een industrie-analist maakt 65 procent van de Fortune 500-ondernemingen gebruik van Apache Struts en zou zodoende risico kunnen lopen. Cisco, dat informatie over de aanvallen heeft vrijgegeven, adviseert beheerders om de patch te installeren mocht dit nog niet zijn gedaan of anders de REST-plug-in te verwijderen als die niet wordt gebruikt.
Vroeger gebeurde zoiets bij op PHP stacks gebaseerde software maar nu zijn zelfs Java stacks aan de beurt. Waar gaat dit naar toe? Je zou er toch depressief van worden!
Overigens is het daarmee natuurlijk niet minder vervelend voor je dat het je vakantie verstoort.
Daarnaast PHP of Java.... Het hangt altijd af van de programmeurs en software architectuur, hoe vatbaar software is voor bugs.
Ga daarom lekker naar buiten toe, en ga genieten van het heerlijke Nederlandse herfst weer.... Dat werkt goed tegen depressie
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
