Broncode Adobe software gestolen via gehackt netwerk
In augustus is het netwerk van softwaregigant Adobe gehackt en de broncode van een nog onbekend aantal producten gestolen. Ook zouden de creditcardgegevens van 2,9 miljoen klanten zijn buitgemaakt en een onbekend aantal gebruikersnamen en wachtwoorden waarmee klanten bij Adobe inloggen.
De inbraak zou halverwege augustus hebben plaatsgevonden, zo laat het bedrijf tegen IT-journalist Brian Krebs weten. In eerste instantie werd een deel van het Adobe-netwerk gehackt dat creditcardgegevens afhandelt, waarna de aanvallers toegang kregen tot het netwerkgedeelte waar de broncode was opgeslagen.
Volgens Adobe waren de creditcardnummers versleuteld en het bedrijf denkt dat de ontsleutelde creditcardnummers het netwerk niet verlaten hebben. Toch zal Adobe getroffen klanten gaan waarschuwen en de wachtwoorden uit voorzorg resetten.
Broncode
Wat betreft de gestolen broncode wordt dit nog onderzocht, maar zeer waarschijnlijk gaat het om Adobe Acrobat, ColdFusion, ColdFusion Builder en andere Adobe software. Krebs beschikt over een screenshot waaruit blijkt dat de broncode van het door veel bedrijven gebruikte Acrobat is gestolen.
Adobe zou inmiddels wel de broncode van ColdFusion hebben gecontroleerd sinds de inbraak plaatsvond en stelt dat het product veilig te gebruiken is. In een verklaring laat het bedrijf verder weten dat klanten geen verhoogd risico door het incident lopen.
Standaard procedure van ieder gehackt bedrijf: "doorlopen mensen, er is niets aan de hand"
Als je dan maar wel je java up to date houdt als Coldfusion gebruiker.
Daarbij is het ook wel de goden verzoeken (c.q. grappig toeval) om je product de codenaam Zeus (ColdFusion 10) mee te geven.
Klopt wel, wat ze zeggen. Het risico voor hun klanten is niet groter dan voorheen. Is altijd al heel hoog geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.