KPN Webhosting opnieuw gekraakt
Nadat eerder deze week al een grote fout was ontdekt bij KPN webhosting, blijkt nu opnieuw een lek in 1 van de systemen van KPN te bestaan. Een anonieme gebruiker postte vandaag in de newsgroup nl.internet.providers een lijst met URL's waarop zogenaamde vrijwaringsverklaringen van toekomstige KPN klanten te zien zijn, compleet met de gewenste domeinnaam en de adresgegevens van de klant. Een vrijwaringsverklaring hoort bij de aanvraag van een nederlandse domeinnaam. Het gaat hier om domeinen die nog niet geregistreerd zijn, het wordt dus voor (concurrerende) bedrijven wel erg makkelijk gemaakt om domeinen voor de neus van de achteloze klant weg te kapen. Door eenvoudig een nummer in de URL aan te passen, kan iedere gewenste domeinaanvraag door elke internetter worden bekeken.
KPN heeft het zich wel erg gemakkelijk gemaakt met de bouw van dit systeem, wat kennelijk het automatisch registreren van domeinen mogelijk moet maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!