Komende vijf jaar ernstige lekken en patches
Bedrijven zullen de komende vijf jaar nog met ernstige lekken en complexe patch procedures te maken krijgen, zo heeft het Sans Institute deze week gewaarschuwd. Uit onderzoek blijkt namelijk dat bekende lekken in commerciele software het afgelopen jaar verdubbeld zijn. "Leveranciers blijven systemen verkopen die vol met kritieke lekken zitten en als we als gebruikers niet eisen dat ze betere produkten leveren, dan zullen we de komende 20 jaar met dezelfde problemen, alleen dan erger, te maken krijgen," zo laat Alan Paller van Sans in dit artikel weten, dat tevens een overzicht van de ergste lekken in 2004 bevat:
-
Windows lekken
- Internet messaging - remote exploitable lekken en mogelijk misbruik door personeel
- Windows remote access services - veel zijn slecht beveiligd, zoals Netbios network shares en remote procedure calls
- File-sharing applicaties - peer-to-peer software kan een achterdeur tot het bedrijfsnetwerk zijn
Unix/Linux lekken
- Bind domain name system, risico van denial-of-service aanvallen en buffer overflows
- Version control systems - kunnen door hackers misbruikt worden om een achterdeur in systemen te plaatsen
- Simple Network Management Protocol - kan door hackers gebruikt worden voor denial-of-service aanvallen
tot je hele netwerk!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.