Joomla sites gehackt via destijds onbekend lek
Een inmiddels gepatcht lek in het populaire contentmanagementsysteem (CMS) Joomla is actief gebruikt om websites over te nemen toen er nog geen beveiligingsupdate voor het probleem beschikbaar was. Beveiligingsbedrijf Verasafe onderzocht een aantal gehackte websites en ontdekte daarbij een onbekende kwetsbaarheid waarmee aanvallers volledige controle over de website kregen.
De gehackte websites werden vervolgens gebruikt voor phishing, waarmee inloggegevens en creditcardgegevens werden buitgemaakt, en het verspreiden van malware. Het lek werd op 25 juni van dit jaar aan de ontwikkelaars van Joomla! gerapporteerd en zo'n vijf weken later op 31 juli verscheen er een update. Gebruikers krijgen dan ook het advies om naar versies 2.5.14 of 3.1.5 over te stappen.
Gemeenschap
Voor gebruikers van het niet meer ondersteunde Joomla 1.5.26 is er dankzij de gebruikersgemeenschap toch een onofficiële update verschenen. Hoeveel websites er via de exploit zijn gehackt is onbekend, maar volgens het beveiligingsbedrijf liepen meer dan een miljoen op Joomla gebaseerde websites risico.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technical Security Trainer
Is security je passie? Dan ben je bij ons aan het juiste adres. Wij zijn 24/7, 365 dagen per jaar bezig met security. Je werkt in een team van internationaal bekende security-experts, het delen van kennis staat centraal. We zijn een organisatie met een informele bedrijfscultuur. Security is serious fun! Als technical security trainer geef je hands-on security trainingen op basis van de Certified Secure challenges en certificeringen.
Senior adviseur compliance, risicomanagement en informatiebeveiliging
Ministerie van Buitenlandse Zaken
Begin 2018 is binnen het ministerie van Buitenlandse Zaken het Cyber Security Center ingericht. Dit team is de spil in de dynamische wereld van cybersecurity en de borging van privacy in het kader van de Algemene verordening gegevens-bescherming. Als senior adviseur versterk jij dit gloednieuwe team op de gebieden risicomanagement, informatiebeveiliging en compliance.
IT-securityspecialist
Bij de AIVD
Een veilig Nederland vereist veilige ICT–voorzieningen binnen de AIVD, daar ben jij als security-specialist verantwoordelijk voor! Als IT-securityspecialist vorm je de brug tussen het beveiligingsbeleid en de uitvoering. Omdat we een bijzondere organisatie zijn, kunnen we op ‘papier’ niet alles vertellen, maar tijdens een sollicitatiegesprek des te meer!