KPN Webhosting opnieuw gekraakt
Nadat eerder deze week al een grote fout was ontdekt bij KPN webhosting, blijkt nu opnieuw een lek in 1 van de systemen van KPN te bestaan. Een anonieme gebruiker postte vandaag in de newsgroup nl.internet.providers een lijst met URL's waarop zogenaamde vrijwaringsverklaringen van toekomstige KPN klanten te zien zijn, compleet met de gewenste domeinnaam en de adresgegevens van de klant. Een vrijwaringsverklaring hoort bij de aanvraag van een nederlandse domeinnaam. Het gaat hier om domeinen die nog niet geregistreerd zijn, het wordt dus voor (concurrerende) bedrijven wel erg makkelijk gemaakt om domeinen voor de neus van de achteloze klant weg te kapen. Door eenvoudig een nummer in de URL aan te passen, kan iedere gewenste domeinaanvraag door elke internetter worden bekeken.
KPN heeft het zich wel erg gemakkelijk gemaakt met de bouw van dit systeem, wat kennelijk het automatisch registreren van domeinen mogelijk moet maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
