VS roept overheidsinstanties op om actief aangevallen Linux-lek te patchen
Het Cybersecurity and Infrastructure Security Agency (CISA), onderdeel van het Amerikaanse ministerie van Homeland Security, heeft federale overheidsinstanties opgeroepen om een actief aangevallen kwetsbaarheid in de Linux-kernel te patchen. Via het beveiligingslek kan een aanvaller die al toegang tot een systeem heeft zijn rechten verhogen tot root.
Vorig jaar april kwam Ubuntu met een beveiligingsupdate voor de kwetsbaarheid (CVE-2021-3493). Afgelopen maand meldde AT&T Alien Labs dat een malware-exemplaar genaamd Shikitega, dat zich op Internet of Things-apparaten en Linux-endpoints richt, misbruik van het beveiligingslek maakt. Hoe aanvallers toegang tot systemen weten te krijgen wordt in de analyse niet vermeld. De kwetsbaarheid in de Linux-kernel alleen is onvoldoende om systemen over te nemen.
Via de malware wordt onder andere een cryptominer op systemen geïnstalleerd, maar aanvallers kunnen de systemen ook voor andere doeleinden gebruiken. Het CISA houdt een lijst bij van actief aangevallen kwetsbaarheden en stelt vervolgens deadlines wanneer federale overheidsinstanties de update voor het betreffende probleem moeten installeren.
De lijst wordt geregeld met nieuw aangevallen beveiligingslekken uitgebreid. De nieuwste toevoeging bestaat uit twee kwetsbaarheden. Naast een kwetsbaarheid in de Zimbra-mailserver gaat het ook om het lek in de Linux-kernel, dat Amerikaanse overheidsinstanties voor 10 november moeten hebben gepatcht.
Vorig jaar april....
vergeet je nu "apt-get upgrade" voor de reboot niet?
sebastiaan.
Wel veel aandacht voor een moderate niveau! https://access.redhat.com/security/cve/cve-2021-3493
et Voila? Eh... mijn tante heet Veronica.
Als je terminal opdrachten post, doe het dan correct en volledig! Het is geen hobbelpaard voor kleuters.
Terminal is een tool waarmee je tot in de kelder, de root van het systeem kunt gaan en dat is iets waar je niet lichtvaardig over moet doen
Dus volledig luidt de opdracht:
Als laatste:
Alt-F2, type/tik 'reboot´. (zonder aanhalingstekens)
et Voila? Eh... mijn tante heet Veronica.
Als je terminal opdrachten post, doe het dan correct en volledig! Het is geen hobbelpaard voor kleuters.
Terminal is een tool waarmee je tot in de kelder, de root van het systeem kunt gaan en dat is iets waar je niet lichtvaardig over moet doen
Dus volledig luidt de opdracht:
Als laatste:
Alt-F2, type/tik 'reboot´. (zonder aanhalingstekens)
bla bla bla, pietje pedantic hoor.
point is het is een klusje van een minuutje voor een update/patch die al een jaar beshcikbaar is. wie dat na 1 jaar nog niet gedaan heeft, heeft andere grotere problemen in de organisatie! een dwang matige oproep van de overheid zal daar dan niets aan gaan veranderen.
Vorig jaar april....
Met IoT apparaten ligt updaten wat lastiger, want de fabrikant van het ding heeft de centen al binnen, heeft verstopt hoe het inelkaar geknutseld is (dan kan je ook het prutswerk niet makkelijk zien) en ook geen support (want centen zijn al binnen).
et Voila? Eh... mijn tante heet Veronica.
Als je terminal opdrachten post, doe het dan correct en volledig! Het is geen hobbelpaard voor kleuters.
Terminal is een tool waarmee je tot in de kelder, de root van het systeem kunt gaan en dat is iets waar je niet lichtvaardig over moet doen
Dus volledig luidt de opdracht:
Als laatste:
Alt-F2, type/tik 'reboot´. (zonder aanhalingstekens)
Na Alt-F2 òf eerst inloggen en dan sudo reboot, òf CTRL-ALT-Del
Tenzij je natuurlijk een user "reboot" hebt...;-) Maar ook dan dus nog met root rechten het commando reboot.
et Voila? Eh... mijn tante heet Veronica.
Als je terminal opdrachten post, doe het dan correct en volledig! Het is geen hobbelpaard voor kleuters.
Terminal is een tool waarmee je tot in de kelder, de root van het systeem kunt gaan en dat is iets waar je niet lichtvaardig over moet doen
Dus volledig luidt de opdracht:
Als laatste:
Alt-F2, type/tik 'reboot´. (zonder aanhalingstekens)
Na Alt-F2 òf eerst inloggen en dan sudo reboot, òf CTRL-ALT-Del
Tenzij je natuurlijk een user "reboot" hebt...;-) Maar ook dan dus nog met root rechten het commando reboot.
Verdraaid, daar heb ik nooit bij stilgestaan. Waarschijnlijk macht der gewoonte omdat een herstart in root op de Mac altijd je tijdelijke rootrecht termineert.
Goed om te weten dat de sudo cyclus in Linux pas terminated als je de grafische schil - zelfs na een reboot - herstart, of je doet Alt-F2 'poweroff' en gaat een biertje drinken. ;-)
Vorig jaar april....
Met IoT apparaten ligt updaten wat lastiger, want de fabrikant van het ding heeft de centen al binnen, heeft verstopt hoe het inelkaar geknutseld is (dan kan je ook het prutswerk niet makkelijk zien) en ook geen support (want centen zijn al binnen).
Ha ha ha! over amateurs gesproken: Dat mag jij wel zeggen.
Zonder sudo krijg je in Terminal:
E: Kon het vergrendelingsbestand /var/lib/apt/lists/lock niet openen - open (13: Toegang geweigerd)
E: Kan de map /var/lib/apt/lists/ niet vergrendelen
W: Probleem bij het ontkoppelen van het bestand /var/cache/apt/pkgcache.bin - RemoveCaches (13: Toegang geweigerd)
W: Probleem bij het ontkoppelen van het bestand /var/cache/apt/srcpkgcache.bin - RemoveCaches (13: Toegang geweigerd)
Resumé: Jouw Linux of wat het ook mag zijn is dus nooit geupdated want met jouw zinloze terminalopdracht krijg je dat niet voor elkaar of je maakt als amateur (koekje van eigen deeg) gebruik van Bijwerkbeheer.
Met 1 druk op de knop worden de beschikbare patches vrijgegeven sequentieel in een otap sfraat. Het kan dus volledig geautomatiseerd en zeer gecontroleerd.
Met 1 druk op de knop worden de beschikbare patches vrijgegeven sequentieel in een otap sfraat. Het kan dus volledig geautomatiseerd en zeer gecontroleerd.
yup same here (maar met dnf dan ipv yum want rhel 9 :))
mag even vragen; hoeveel ram, cpu en netwerk resources ben je kwijt aan je logging naar siem?
Met 1 druk op de knop worden de beschikbare patches vrijgegeven sequentieel in een otap sfraat. Het kan dus volledig geautomatiseerd en zeer gecontroleerd.
yup same here (maar met dnf dan ipv yum want rhel 9 :))
mag even vragen; hoeveel ram, cpu en netwerk resources ben je kwijt aan je logging naar siem?
Met 1 druk op de knop worden de beschikbare patches vrijgegeven sequentieel in een otap sfraat. Het kan dus volledig geautomatiseerd en zeer gecontroleerd.
yup same here (maar met dnf dan ipv yum want rhel 9 :))
mag even vragen; hoeveel ram, cpu en netwerk resources ben je kwijt aan je logging naar siem?
kun je getallen noemen? ik ken hier namelijk een organisatie die 30% vCPU tijd kwijt is aan puur logging alleen al.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.