Microsoft: 81 procent aanvallen door zwakke en gestolen wachtwoorden
Maar liefst 81 procent van alle cyberaanvallen vinden plaats door zwakke en gestolen wachtwoorden, zo laat Microsoft weten. Het gaat dan om inloggegevens die via phishing worden gestolen of het hergebruik van wachtwoorden die via datalekken openbaar zijn geworden.
De afgelopen weken waren gebruikers van Nest, Basecamp en Dailymotion het doelwit van aanvallen waarbij aanvallers via hergebruikte wachtwoorden toegang tot accounts probeerden te verkrijgen. Google maakte begin deze maand bekend dat het vorig jaar van 110 miljoen mensen het wachtwoord had gereset omdat het om een hergebruikt wachtwoord ging.
Tevens laat Microsoft weten dat het denktanks, non-profitorganisaties en de publieke sector heeft beschermd tegen "onbekende aanvallers" die van social engineering gebruikmaakten. De aanvallers verstuurden e-mails die een link naar een zip-bestand bevatten. Dit zip-bestand bevatte weer een lnk-bestand. Zodra gebruikers dit bestand openden werd er malware op het systeem geïnstalleerd.
Vanwege de aard van de slachtoffers en omdat deze aanval kenmerken had van een door een staat uitgevoerde aanval besloot Microsoft om duizenden ontvangers van de kwaadaardige e-mails in honderden organisaties te waarschuwen.
Meer serieus:
- waarom nog een wachtwoord en niet een van de nieuwere opties.
- waarom niet 123456789 als waardeloos wachtwoord op een waardeloos iets alleen omdat er een wachtwoord vereist wordt
Meer serieus:
- waarom nog een wachtwoord en niet een van de nieuwere opties.
- waarom niet 123456789 als waardeloos wachtwoord op een waardeloos iets alleen omdat er een wachtwoord vereist wordt
Precies ik word zo gek van al die waardeloze sites waar je prese moet registreren en week ik veel wat. Ik snap best dat ze alles willen weten maar de stomme brutaliteit zeg...
Met andere woorden: dit wachtwoord (als voorbeeld) voldoet niet volgens zo'n website:
en deze wèl:
Tja, dan krijg je inderdaad hele zwakke wachtwoorden. Soms wordt je min-of-meer "gedwongen" om een zwak wachtwoord aan te maken die ook redelijk makkelijk te bruteforcen is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?