Laat technologie voor U werken
Zonder dat je zelf realiseert wordt je steeds meer blootgesteld aan de hackers. Hoewel men vaak denkt veilig te zijn omdat men onder andere met regelmaat security updates geïnstalleerd, periodiek veranderen van complexe wachtwoorden en alleen ondersteunde software gebruikt wordt.
het zal je niet ontgaan zijn dat tegenwoordig alles draait om informatie. Het hebben van informatie kan je goed of kwaadschiks gebruikt worden. Goedschiks, door het het verzamelen van data krijg je inzicht zodat je een wiskundig model kan opmaken.
Er is afgelopen weer een 8-tal spectre alike exploit (Spectre-NG) gevonden (Intel en mogelijk ook voor AMD). Dat wordt weer kijken wat voor performance degradatie gaat plaatsvinden. bron: https://thehackernews.com/2018/05/intel-spectre-vulnerability.html
Op de site https://gotcha.pw kan je controleren of jouw email gecompromiteerd is. Er staan ook eerstw twee letters van het wachtwoord. Indien jouw email en wachtwoord hier te vinden is, dan als de sodemieter overal deze veranderen.
Er was een exploit waarbij misbruik werd gemaakt van een vulnerability in Remote Assistance (https://krbtgt.pw/windows-remote-assistance-xxe-vulnerability/). Ik schrijf in verleden tijd omdat Microsoft hiervoor een patch heeft uitgebracht (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0878).
ik kreeg laatst een tip van een collega over Qubes (https://www.qubes-os.org/). Een interessant en secure O.S, elk applicatie of functie draait in een eigen sandbox. Het vergt wel wat resources van de desktop / laptop maar het is aardig veilig.
Iets wat altijd een “wauw” factor geeft. http://map.norsecorp.com/#/
Aantal dagen geleden is bekend geworden dat memcache misbruikt kan worden. De exploit is dat je hiermee een ddos aanval kan creeren. Vanaf de server stuur je een udp pakket naar verschillende servers. Deze servers reageren allemaal hierop met een
online (https://haveibeenpwned.com/) kan je kijken of jouw email op een lijst voorkomt. Dit is een lijst waarbij accounts met wachtwoord) van sites door hackers zijn buitgemaakt. je kan ook jouw wachtwoord controleren (https://haveibeenpwned.com/Passwords) maar dat heb ik zelf niet gedaan.
Het is alweer een tijd geleden dat de IT wereld opgeschrikt door Intel bugs. In de tussentijd zijn er patches door software leverancier uitgebracht (in afwachting van de patches van Intel). Deze zijn ook weer snel ingetrokken vanwege performance en