Zeer ernstig lek in Google.com gedicht
Een beveiligingsonderzoeker genaamd "Inferno" heeft een zeer ernstig beveiligingslek in de website van Google ontdekt, waardoor aanvallers toegang tot e-mails, contacten, documenten, code en tal van andere diensten konden krijgen. Zelfs het "backdooren" van de iGoogle homepage via kwaadaardige gadgets behoorde tot de mogelijkheden. Cross-site scripting kwetsbaarheden komen vaker voor, maar in dit geval ging het om het cookie van Google.com, dat voor bijna alle Google diensten wordt gebruikt. Een aanvaller kon via het lek het cookie stelen en vervolgens toegang tot bijvoorbeeld Gmail, Google Docs en Google Analytics krijgen.
De ernst van het lek was de zoekgigant niet ontgaan. Binnen vijftig minuten na Google te hebben ingelicht, ontving Inferno een bevestiging van zijn ontdekking. Ruim twee weken later was de kwetsbaarheid verholpen en op 7 mei werd de update uitgerold. Een proof-of-concept van het inmiddels niet meer werkende lek is op het blog van de onderzoeker te vinden. Google mag blij zijn dat Inferno het lek bij hen meldde, volgens andere onderzoekers zijn dit soort kwetsbaarheden tienduizenden dollars op de zwarte markt waard.
Iedereen is waarschijnlijk door stomheid geslagen :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.