www.mail2web.com onveilig
Vanmiddag was 1 van de security.nl medewerkers een webscript aan
het testen, toen hij een aparte 'referer' URL zag langskomen.
Een referer URL wordt meegestuurd als iemand op een link klikt,
en geeft weer vanaf welke pagina de link gevolgd werd.
Nieuwsgierig geworden stuurde hij zijn browser naar de URL. Wat bleek:
de betreffende url (http://www.mail2web.com/cgi-bin/ readmsg.asp? listdirection=-1&listperpage=10 &msgnumber=1
&abc=HELELANGESTRING)
bleek te verwijzen naar de sessie van iemand die de
pop-via-web service van www.mail2web.com gebruikte. Deze persoon
had kennelijk een link naar deze site die in een emailtje stond aangeklikt.
Het was voor enige minuten mogelijk om de mail van die gebruiker te lezen, tot hij kennelijk
de sessie beindigde. mail2web.com is inmiddels gewaarschuwd, en heeft laten weten zo snel mogelijk actie te ondernemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
