Malware op NU.nl besmet 300 pc's gemeente Utrecht
De malware die woensdag op NU.nl werd geplaatst heeft 300 computers bij de gemeente Utrecht geïnfecteerd. In een e-mail meldt het hoofd van het gemeentelijk automatiseringsbedrijf dat honderden gemeentelijke pc's besmet zijn geraakt, aldus De Nieuwe Utrechter. Aangezien de malware in staat is om wachtwoorden te stelen, werd besloten om in de nacht van woensdag op donderdag alle besmette computers opnieuw te installeren.
Daarnaast wordt het internetverkeer extra gemonitord. De gemeente adviseerde ambtenaren om ook de thuiscomputer te controleren. Verder werden gebruikers van internetbankieren aangeraden hun inloggegevens te wijzigen en hun afschrijvingen in de gaten te houden.
De gemeente Utrecht is er gisteren en vannacht toch actief mee bezig geweest.
In veel organisaties moeten eerst dit soort incidenten gebeuren om uberhaupt aan een patch- of beveiligingsbeleid te beginnen.
Omdat het bijhouden van software updates toch vrij beheerintensief is in grote organisaties wil ik iedereen als tip meegeven dat Secunia hier hele mooie tooling voor heeft.
@Gemeente Utrecht
Leer hiervan en denk aan het patchbeleid maar toch veel respect voor de genomen acties.
Denk eerder aan een oplossing.
De malware actie was prachtig geplaatst tijdens lunchtijd. Er is haast geen beter moment te kiezen en als je kijkt naar de voorlopige cijfers dan is de actie zeer succesvol geweest. De vraag is natuurlijk hoeveel relevante informatie er is buitgemaakt.
Het is een beetje stil rond KPN.
OS windows is mijns inziens ongeschikt om mee te internetten, en al helemaal niet in een ' mission critical' omgeving, zoals de gemeente Utrecht.
hadden ze bv Mac's of Linux gehad was er niks aan de hand. Dit heeft de gemeente ws ernorm veel geld en tijd gekost om de boel weer te herstellen.
nu.nl adviseer ik om over te stappen naar een linux server
Ga toch weg met je Linux of Mac rommel... Het is maar net wat de massa gebruikt, gaat heel de wereld nu over op Linux of Mac dan zullen alle virussen, exploits en andere troep voor die OS'en geschreven gaan worden.
En ja Windows is zo lek als een mandje, en dat is harstikke mooi want daardoor verdien ik een goede boterham.... Word altijd zo moe van anti-windows nerds.
nu.nl adviseer ik om over te stappen naar een linux server
Wie zegt dat een linuxserver hacks en mailware hosting voor komt ? Meeste webservers draaien op Apache, vaak met linux. Die worden vaker gehackt dan Windows omdat IIS in de minderheid is.
Het is wel weer duidelijk dat ik dat hier moet lezen en niet bij nu.nl
Als er een pc besmet is geraakt, dan is dat ook op mijn werk in de pauze, want thuis heb ik linux (al 14 jaar)
OS windows is mijns inziens ongeschikt om mee te internetten, en al helemaal niet in een ' mission critical' omgeving, zoals de gemeente Utrecht.
hadden ze bv Mac's of Linux gehad was er niks aan de hand. Dit heeft de gemeente ws ernorm veel geld en tijd gekost om de boel weer te herstellen.
nu.nl adviseer ik om over te stappen naar een linux server
# curl --head http://www.nu.nl
HTTP/1.1 200 OK
Server: Apache
Vary: Host
Last-Modified: Fri, 16 Mar 2012 14:34:26 GMT
Cache-Control: max-age=60
Expires: Fri, 16 Mar 2012 14:35:49 GMT
Content-Type: text/html; charset=utf-8
HTTP/1.1 200 OK
Server: Apache
Vary: Host
Last-Modified: Fri, 16 Mar 2012 14:34:26 GMT
Cache-Control: max-age=60
Expires: Fri, 16 Mar 2012 14:35:49 GMT
Content-Type: text/html; charset=utf-8
Ik zou ook tevens alle grote vendors aanklagen omdat , ondanks je je systemen niet op orde hebt, zij wel eens een security exploit hebben en jij daar de dupe van bent.
Hop! aanklagen die meuk!
En vooraal veel succes gewenst!
Het is de laatste dagen weken een beetje teveel security hyperig in mijn ogen.... Gelet op het feit dat alle vendors - al dan niet door eigen schuld - structureel hun security niet op orde hebben denk ik dat je met allerlei dure investeringen in tooling en patchmanagementsystemen schijnveiligheid koopt. Gewoon je gezond verstand gebruiken, wekelijks kijken wat er speelt op securitygebied (Ze mailen het zelfs...) en je netwerk af en toe met gratis tools zoals metasploit door lichten geeft al veel inzicht in risico's. Mocht je van schijnveiligheid houden .... dan hou ik je niet tegen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.