Criminelen infecteren mailservers via oud Exim-lek met malware
Een beveiligingslek in de populaire e-mailserversoftware Exim dat afgelopen juni werd gepatcht wordt op het moment actief gebruikt om kwetsbare mailservers met malware te infecteren. Dat meldt securitybedrijf Positive Technologies. Via het lek kan een aanvaller op afstand commando's met rootrechten uitvoeren.
Kort na het uitkomen van de beveiligingsupdate werden de eerste aanvallen al waargenomen. Nu een aantal maanden later vinden deze aanvallen nog steeds plaats. Aanvallers proberen via het lek een cryptominer op de mailserver te installeren die de machine de cryptovaluta Monero laat delven. Daarnaast probeert de malware zich naar andere systemen te verspreiden die via SSH toegankelijk zijn en in de known_hosts lijst van SSH zijn opgenomen.
De malware, die Sustes wordt genoemd, maakt niet alleen gebruik van het Exim-lek. Ook kwetsbaarheden in Redis en Hadoop YARN ResourceManager worden uitgebuit. Tevens probeert Sustes accounts via bruteforce-aanvallen te compromitteren. De melding van Positive Technologies volgt op het nieuws over een nieuw ernstig beveiligingslek in Exim dat vorige week werd gepatcht.
Want meer basic dan dit kan je eigenlijk niet hebben.
Gewoon kritieke security updates missen, dat kan en mag gewoon niet. Helemaal niet na maanden na het uitkomen hiervan.
Zelf nadat andere leveranciers hier specifiek voor waarschuwen, meerdere keren. Nadat exim en Linux distributies hiervoor ook al waarschuwde.
https://www.security.nl/posting/615037/Microsoft+waarschuwt+Azure-klanten+voor+dos-lek+in+Linux
https://www.security.nl/posting/613133/Microsoft+waarschuwt+voor+verspreiding+van+Linux-worm
#FailToHappen.
#FailToHappen.
issues:
- Open source en het verkoop praatje dat een ander dat allemaal gratis en voor niets vanzelf voor jou zou doen.
- uitbesteed contract aan een andere partij. Niet opgenomen in de uit te voeren werkzaamheden.
- …?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Zorgen voor verbinding én KPN beter leren kennen. Op 16 maart brengen we mensen die zich sociaal geïsoleerd voelen weer in contact met anderen in het Rijksmuseum. Meld je nu aan! #hetmooistecontact
Security Analist (level 1)
Ministerie van Justitie en Veiligheid
Elke organisatie heeft te maken met dreigingsbeelden. Zo ook wij. Hoe belangrijk is hetdan dat er een professioneel team aanwezig is dat precies weet wat ze moeten doen. In deze functie ligt de focus voornamelijk op het inrichten en uitvoeren van de diensten die worden aangeboden binnen het Security Operations Center (SOC).
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Full Stack Developer (Python)
Lijkt het jou leuk om je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Certified Secure maakt gebruik van de latest tech-stacks, wij bouwen praktisch alles in Python, maar soms ook in Java, C, Assembly of PHP.