Yahoo gaat alle getroffen gebruikers waarschuwen ....

Zouden er ook nog NIET getroffen gebruikers kunnen zijn bij Yahoo, 1 MILJARD !!

Mooi recept voor een spam mailtje...

<<<< klik op deze link om te kijken of uw wachtwoord gestolen is bij YAHOO >>>

lol dat is ongeveer 1/7e deel van de wereld bevolking (1.37 miljard). Dus er is heel wat redunantie. En dit zegt ook heel wat over hun account management in negatieve zin.

YAHOO!!!


Ik hou mijn hart vast mbt Google

Desondanks zit ik nog bij Yahoo... De beveiliging is inmiddels veel beter geworden middels 2 factor authenticatie.

Niets aan de hand, want iedereen heeft volgens de veiligheidsvoorschriften natuurlijk zijn wachtwoord al meerdere malen gewijzigd in deze 3 jaar

Niet?

Het is nu beter geworden bij Yahoo, als het spreekwoordelijke kalf eerst verdronken is, dan dempt men de put.

Maar feit blijft dat we lange tijd hebben gedacht, dat het beter was.
Eigenlijk was de werkelijke situatie steeds heel erg zorgwekkend en is die dat nog steeds.

En wat weten we nu eigenlijk van de ware onveiligheid van de infrastructuur.
Het wordt altijd mooier voorgesteld als het in het echt is.
Dan gaat er nog een heleboel per geluk lange tijd goed, eer het goed fout gaat.

Als meer als de helft van de websites niet voldoet aan wat we kennen als "best practices"
en een zeer groot gedeelte onvoldoende van patches en updates is voorzien.

Als er ook nog een heleboel beveiliging domweg vergeten wordt omdat het niet past binnen het kosten plaatje.
Dan is het misschien wel vaak een wonder dat het nog zo lang goed blijft gaan.

We noemen even op om op te frissen: phishen, spammen, seo redirecten, cloaking, javascript malware, inline scripten, kwetsbare software vol met bekende en onbekende bugs, misconfiguraties (server, CMS), verkeerde instellingen, verkeerd ingestelde certificaten,omgekeerde encryptie (vanaf de zwakste kant geserveerd) CSP niet toegepast, XSS-DOM kwetsbaarheden op scripts zonder sri-hashes (tegen safe origin principe gezondigd), SGL injecties, DROWn kwetsbare servertjes die het hele areaal erboven aansteken. Alles afgezien van overige malware, crapware, adware, PUPs en andere meuk code.

Mag ik zo nog even doorgaan? Die het dagelijks zien, richten een blik op een php versie en php code naam en weten,
weer een website die elk moment gehacked en gedefaced kan worden. Noemen we nog server info proliferatie, onveilige http cookies, clickjacking, onveilige IDs tracking, en een hele rits aan zaken aan de kant, van de client, zoals daar zijn CanvasFingerprinting, Strict CSP niet afgedwongen, Stun server WebRTC lekken, WebGL niet uitgezet, etc. etc.

Nee, verder opnoemen dat doe ik niet, maar men heeft het inmiddels wel begrepen, denk ik.
Wat gaan we eraan doen met zijn allen? Tijd om even enerverend innovatief aan de slag te gaan
en tijd voor beveiligingseducatie! Ik doe in ieder geval mee. U ook?