IT Security: Slecht in 2003, mogelijk erger in 2004
Net voor het einde van dit jaar komt het security bedrijf TruSecure met haar analyse van dit jaar en een vooruitblik op het komende jaar. Het grootste nieuws in 2003 was wel de gigantische stijging van het aantal 'perimeter killer' wormen. Wormen die zich niet via e-mail verspreiden, maar via software lekken direct netwerken aanvallen. Dit jaar waren de SQL Slammer, Blaster en Nachi wormen hier beruchte voorbeelden van. Volgens onderzoek zou dit soort aanvallen sinds het begin van 2003 met 200% zijn gestegen. Het is echter niet gedaan met de traditionele e-mail wormen, want hoewel de meeste bedrijven dit soort virussen blokkeren zullen in 2004 nog veel thuisgebruikers door dit soort traditionele security dreigingen getroffen worden. De "perimeter killers" zijn dan ook de grootste bedreiging voor bedrijven, zo laat Bruce Hughes van ICSA Labs weten. Hij voorziet tevens een toename van het aantal 'zero day' aanvallen, virussen die zich via file sharing software verpsreiden en spyware. (Yahoo)
<toename van het aantal 'zero day' aanvallen, virussen die zich via file
sharing software verpsreiden en spyware>
zero day: 0-day exploit.
een exploit dat niet gepubliceert is, en waar de producent niets van weet.
bijgevolg is er geen patch beschikbaar.
met andere woorden, een goeie worm met dit, is onstopbaar tot er een
patch is..
totaal geen worm via p2p of spyware!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
