Log4j in programma's
Maak me best zorgen over want de gemeentes lijken ook te zijn geraakt en je moet er toch niet aan denken dat al je gegevens straks op straat liggen. Maar in hoeverre moet je je als consument zorgen maken?
Maak me best zorgen over want de gemeentes lijken ook te zijn geraakt en je moet er toch niet aan denken dat al je gegevens straks op straat liggen. Maar in hoeverre moet je je als consument zorgen maken?
Maak me best zorgen over want de gemeentes lijken ook te zijn geraakt en je moet er toch niet aan denken dat al je gegevens straks op straat liggen. Maar in hoeverre moet je je als consument zorgen maken?
Als consument automatische updates aan zetten als dat niet gedaan is of meteen alles updaten.
Daarnaast als je gebruik maakt van een dienst bij een ander bedrijf neem contact met ze op en vraag naar status mitigation CVE-2021-44228
Ik heb het dan niet over de bedrijven als Google etc die kan je terug vinden in de githublijst
Maar stel je hebt een boekhouder dan wil zeker weten dat hij zij niet kwetsbaar ook is.
De meeste schade gaat komen door derden die de boel niet in orde hebben maar wel jouw data bezitten.
Het enige dat je kan doen is het zoveel mogelijk inperken maar de verwachting is dat we straks gigantische lekken geregistreerd gaan zien naast ransomware scenarios.
Meerdere gemeente's zijn absoluut kwetsbaar op dit moment en meerdere zijn daarom uit voorzorg of the grid gegaan (Almere, Hof van Twente als voorbeeld) Ik heb jaren gewerkt als beheerder bij een instantie verwant aan de gemeente en ik kan je vertellen in mijn tijd was de meeste programma troep altijd packaged of geschreven in Java. Als er er nog legacy software draait (en dat zal er zijn) dan zijn ze een zichtbaar doelwit.
Ik hou mijn hart dan ook vast als het gaat om de belastingdienst en rest van het meestal ongeregelde zooitje.
https://werken.belastingdienst.nl/vacatures/software-engineer-java-e1166450
https://www.werkenvoornederland.nl/organisaties/ministerie-van-onderwijs-cultuur-en-wetenschap/dienst-uitvoering-onderwijs/java-is-onmisbaar-bij-duo-en-de-belastingdienst
https://www.jobcatcher.nl/opdrachten/java-ontwikkelaar/belastingdienst---ict/49772
Ook maar even Coron-IT erbij kunnen we ook wel weer een datalek bij gebruiken niet?
https://startvandaag.nl/vacatures/topicus-software-developer-java-bij-coronit
Is het 100% zeker dat hun log4j ergens erin hebben zitten nee maar wel aannemelijk als je developed in Java.
De vraag is nu weten ze zelf waar ze nog overal het ingebouwd hebben en verbonden zit met het internet.
En het antwoord kan je denk ik wel raden...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.