Server Amerikaanse universiteit gehackt
Hackers hebben in het weekend van 13 februari in de servers van de "Florida State University" weten in te breken. Tijdens de inbraak wisten de hackers toegang tot een bestand met de wachtwoorden van 4000 werknemers te krijgen. De wachtwoorden zouden echter van encryptie voorzien zijn en verder zou er geen andere data gecompromitteerd zijn, aldus een woordvoerder van de universiteit, die verder geen details over de complexe aanval wilde vrijgeven. Hoewel de aanval geen serieuze gevolgen lijkt te hebben, heeft de universiteit besloten om haar security policies en maatregelen te evalueren.
meestal om er vervolgens FTP of XDCC warezdingetjes op te
runnen... .edu's zijn populair, wegens de stevige
internetverbinding die meestal achter een unief schuilgaat...
encrypted list
de helpdeskpaginas van fsu.edu: "Due to the recent security
problems on the enterprise-wide Exchange email server we are
requiring that all users of the FSU Exchange server change
their passwords immediately...The possibility exists that
your email account password may be compromised and this step
is necessary to ensure the protection of your email.".
Ziet er naar uit dat ze de patch van oktober 2003 vergeten
waren.
In de nieuwsberichten die ik hier over lees staat ook dat
vorige maand de Universiteit van Georgia alle 31000 mensen
op de hoogte moest brengen van een security incident waarbij
toegang was verkregen tot diverse persoonsgegevens en
creditcard nummers die daar bekend waren. Gaat dus goed op
de universiteiten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
