VS waarschuwt voor aanvallen op Pulse Secure vpn-servers
De Amerikaanse overheid heeft een waarschuwing afgegeven voor aanvallen op ongepatchte Pulse Secure vpn-servers. Aanvallers maken gebruik van een beveiligingslek waar vorig jaar april een beveiligingsupdate voor verscheen. Ondanks de beschikbaarheid van een update blijft het Cybersecurity and Infrastructure Security Agency (CISA) van de Amerikaanse overheid grootschalig misbruik van de kwetsbaarheid zien.
Geldwisselaar GWK Travelex is mogelijk door ongepatchte Pulse Secure vpn-servers met ransomware besmet geraakt. Het bedrijf werd op 31 december door ransomware getroffen. Onderzoekers ontdekten dat de geldwisselaar meerdere ongepatchte Pulse Secure vpn-servers in het netwerk had staan en hierover was gewaarschuwd, maar geen actie had ondernomen. Het CISA verwacht dat aanvallers ongepatchte vpn-servers zullen blijven aanvallen en roept systeembeheerders dan ook op om de kwetsbaarheid te patchen.
liever je bedrijf gehacked! Ga op zoek naar een moment waarop die update geinstalleerd kan worden en informeer je
gebruikers 3 maanden van tevoren dat ze er dan uit gegooid kunnen worden, en laat ondertussen de kwetsbare situatie
gewoon voortduren. Dat staat immers in het standard practice manual!
En ook niet zomaar installeren die update, eerst een half jaar testen in je eigen test omgeving. Echt heel belangrijk!
Geen testomgeving? Dan een voorstel schrijven om die aan te mogen schaffen en wachten tot er budget voor is.
Het is eerder de bestuurder die dit bepaalt. De Security Officers en CTO's willen wel. Liever even niet beschikbaar dan niet integriteits of dataverlies.
Ongezonde risicohonger..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
