Atlassian rolt updates uit voor aangevallen zerodaylek in Confluence Server
Softwarebedrijf Atlassian heeft beveiligingsupdates uitgerold voor een actief aangevallen zerodaylek in Confluence Server en Confluence Data Center. Organisaties wordt opgeroepen om de patches zo snel mogelijk te installeren. Naast de actief aangevallen kwetsbaarheid verhelpen de updates ook verschillende andere beveiligingslekken.
Confluence is een door Atlassian ontwikkeld wikiplatform waarmee teams van organisaties kunnen samenwerken. Het is mogelijk om Confluence in de cloud te hosten, maar ook op eigen servers of in een datacenter. Via de OGNL (Object Graph Navigation Language) injection kwetsbaarheid in de software kan een ongeauthenticeerde aanvaller willekeurige code op een Confluence-server of Confluence Data Center instance uitvoeren en zo controle over het systeem krijgen. Details over de kwetsbaarheid en aanvallen zijn nog niet gegeven.
Het Nationaal Cyber Security Centrum (NCSC) van de overheid adviseert de updates ook direct te implementeren. Het NCSC houdt de situatie omtrent de kwetsbaarheid naar eigen zeggen nauwlettend in de gaten en zal verdere relevante informatie via de eigen website publiceren. De kwetsbaarheid is door de overheidsinstantie ingeschaald op High/High, wat inhoudt dat de kans op misbruik en mogelijke schade groot is.
Waar doet me dat toch aan denken???
Denken Java programmeurs soms dat dit een goed idee is? Voor extra flexibiliteit ofzo?
Waar doet me dat toch aan denken???
Denken Java programmeurs soms dat dit een goed idee is? Voor extra flexibiliteit ofzo?
Waar doet me dat toch aan denken???
Denken Java programmeurs soms dat dit een goed idee is? Voor extra flexibiliteit ofzo?
Nee, als het in programmeertalen mogelijk is dit soort dingen "standaard" te doen en je speciaal moeite moet doen om
dat te voorkomen dan is dat EEN SLECHT ONTWORPEN PROGRAMEERTAAL/OMGEVING en moet dat worden gefixed
of moet die taal worden uitgefaseerd.
Ik wist allang dat PHP geplaagd wordt door dit soort ellende, maar het verbaast me in hoge mate dat het in Java kennelijk
ook het geval is. Ik denk niet dat je dit soort talen moet inzetten in professionele omgevingen want je gaat toch nooit
garanderen dat er niet ergens iemand er niet aan denkt om speciale maatregelen te nemen.
Ik weet niet waar deze makke precies zit, of dat onderdeel van de taal zelf is of van een (veelgebruikte?) library module,
maar hier moet echt de stofkam door om dit soort shit te verwijderen. Anders houden we hier nog heel lang last van.
En "kan dat niet" dan moet er terdege worden overwogen om Java als ontwikkelplatform met dezelfde argwaan te
benaderen als PHP. Bij voorkeur niet inzetten en bij voorkeur geen producten aanschaffen waarin het is ingezet.
Nee, als het in programmeertalen mogelijk is dit soort dingen "standaard" te doen en je speciaal moeite moet doen om
dat te voorkomen dan is dat EEN SLECHT ONTWORPEN PROGRAMEERTAAL/OMGEVING en moet dat worden gefixed
of moet die taal worden uitgefaseerd. .....
Ik weet niet waar deze makke precies zit, of dat onderdeel van de taal zelf is of van een (veelgebruikte?) .....
Bij voorkeur niet inzetten en bij voorkeur geen producten aanschaffen waarin het is ingezet.
Het zit in het basisontwerp van de cpu en memory beheer.
Een ieder die denkt dat hij niet hoeft na te denken omdat een aander dat wel gedaan heeft zou het vakgebied van computertechniek en informatieverwerking dienen te verlaten.
Helaas is de arbeidsmarkt gestuurd op korte termijn en laagste kosten
Het zit in het basisontwerp van de cpu en memory beheer.
Waar het op fout gaat is "te veel ontwerpers die koekebakkers zijn en alles wat ze wel handig lijkt inbouwen".
Gecombineerd met te kritiekloos gebruik van "handige modules die iemand anders al gemaakt heeft".
Het zit in het basisontwerp van de cpu en memory beheer.
Dat zit tegenwoordig wel goed in elkaar.
Veel is op deze basis met onbegrip terug te brengen.
Met java praat je over een virtual machine als extra laag.
Gecombineerd met te kritiekloos gebruik van "handige modules die iemand anders al gemaakt heeft".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
