Worm infecteert 8.600 Tumblr-blogs
Aanvallers zijn er gisteren in geslaagd om duizenden blogs op het microbloggingplatform Tumblr te voorzien van een betoog tegen het platform en bepaalde gebruikers. De aanval werd opgeëist door een groep die zichzelf de Gay Nigger Association of America noemt. Hoe de aanval precies in z'n werk ging is nog onbekend, maar Tumblr adviseerde gebruikers die het bericht hadden bekeken om meteen uit te loggen van alle browsers die Tumblr gebruiken.
Volgens de groep ging het om een 'anti-blogging campagne', daarnaast zou Tumblr de veiligheid van gebruiker ondergeschikt aan de inkomsten maken door zelfs de meest basale beveiligingsmaatregelen te negeren. In totaal werden meer dan 8.600 blogs van het bericht voorzien, waaronder die van USA Today, The Verge en Entertainment Weekly.
Melding
Tumblr laat in een reactie aan gebruikers weten dat het probleem inmiddels is opgelost en er geen accounts gehackt zijn. De website zwijgt over wat er wel precies is gebeurd en hoe het kon dat er zoveel blogs door de worm getroffen werden.
Anti-virusbedrijf Sophos meldt dat er kwaadaardige JavaScript is gebruikt. iets wat Tumblr nooit had mogen toestaan. Op Gawker laat één van de groepsleden weten dat het probleem al twee weken geleden aan Tumblr gerapporteerd zou zijn, maar dat de website nooit reageerde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.