Breaking News

•••  All important news related to new attacks and see the solutions we can offer you  •••

30/08/2021

Microsoft waarschuwt duizenden klanten voor kritiek lek in Azure Cosmos DB

Read the original article here
Cyber Defense

Microsoft heeft duizenden klanten gewaarschuwd voor een kritieke kwetsbaarheid in Azure Cosmos DB waardoor aanvallers toegang tot databases konden krijgen. Cosmos DB is een databaseplatform dat onderdeel van Microsofts Azure-clouddienst is. Het wordt door allerlei bedrijven gebruikt voor de opslag van grote hoeveelheden data, waaronder Fortune 500-bedrijven gebruikt. Coca-Cola, Exxon-Mobil en Citrix maken gebruik van Cosmos DB.

Onderzoekers van securitybedrijf Wiz ontdekten dat het mogelijk was om volledige toegang tot de databases van Cosmos DB-klanten te krijgen. In 2019 voegde Microsoft een feature toe genaamd Jupyter Notebook waarmee klanten hun data kunnen visualiseren. De feature werd in februari van dit jaar voor alle klanten standaard ingeschakeld. Een aantal misconfiguraties in de notebook-feature maakten het mogelijk om toegang tot de notebooks van andere klanten te krijgen.

Zo was het mogelijk om de primaire keys van de betreffende Cosmos DB te bemachtigen en andere "secrets", waaronder toegangstokens. Met deze informatie was het vervolgens mogelijk om volledige beheerderstoegang tot alle data in de Cosmos DB-accounts te krijgen en de database te lezen, schrijven of verwijderen. Wiz waarschuwde Microsoft, waarna de kwetsbare notebook-feature binnen 48 uur werd uitgeschakeld.

Microsoft waarschuwde klanten en adviseerde hen om hun keys te wijzigen, aangezien die door aanvallers gecompromitteerd kunnen zijn. Zolang deze keys niet zijn gewijzigd kan een aanvaller daarmee toegang tot de database krijgen. Wiz laat weten dat Microsoft alleen klanten heeft ingelicht die tijdens de onderzoeksperiode risico liepen. Het securitybedrijf denkt dat veel meer Cosmos DB-klanten gevaar lopen, aangezien de kwetsbaarheid zeker maanden en mogelijk jaren aanwezig was. Technische details over de kwetsbaarheid zullen op een later moment bekend worden gemaakt.

Om de keys te kunnen wijzigen moet u wel van het bestaan van uw assets weten. Veel organisaties kampen met Shadow IT, en dus ook lekken en backdoors waarvan ze niet van het bestaan afweten. Cert2Connect biedt de Rescana oplossing, welke u exact laat zien welke assets een connectie hebben naar uw bedrijf. Neem contact met onze experts op voor informatie.

Neem contact met ons op
26/08/2021

Datalek bij Radboudumc door oud-medewerker die data op GitHub plaatste

Read the original article here
Cyber Defense

Het datalek bij het Radboudmc dat eerder deze maand aan het licht kwam is veroorzaakt door een oud-medewerker die bestanden op ontwikkelaarsplatform GitHub plaatste, zo blijkt uit onderzoek. De voormalige medewerker blijkt voornamelijk scripts voor het automatiseren van processen op GitHub te hebben geplaatst, maar er stond ook vertrouwelijke informatie tussen uit de it-omgeving van het Radboudmc, waaronder (inlog)namen, e-mailadressen en telefoonnummers van medewerkers en partnerorganisaties.

Uit het onderzoek blijkt verder dat de bestanden op GitHub door derden zijn gedownload. Eén van deze personen heeft de netwerkinformatie die in de bestanden stond gebruikt om de servers van het Radboudumc voor cryptomining te gebruiken. Volgens het medisch centrum is er geen ongeoorloofde toegang geweest tot bedrijfsapplicaties van het Radboudumc, zoals financiële administratie of het elektronisch patiëntendossier.

Naar aanleiding van het datalek heeft het Radboudumc de beveiliging van het netwerk naar eigen zeggen op meerdere fronten verder aangepast en verbeterd. Details worden echter niet gegeven. Tevens is er aangifte gedaan tegen zowel de veroorzaker van het datalek als de persoon die achter het cryptominen zat.

 

Wilt u weten welke gegevens van u op het internet rond zwerven? Neem contact met ons op en vraag ons naar onze Rescana oplossing

Neem contact met ons op
24/08/2021

Systemen mbo-school ROC Mondriaan ontoegankelijk na inbraak

Read the original article here
Cyber Defense

Op verschillende locaties van mbo-school ROC Mondriaan zijn systemen na een inbraak niet meer toegankelijk voor medewerkers en studenten. Details over wat er zich precies heeft voorgedaan ontbreken echter. Via de eigen website meldt ROC Mondriaan dat er een forensisch onderzoek is gestart om de omvang van het probleem in kaart te brengen en sporen veilig te stellen.

"Daarnaast bekijken de experts hoe ROC Mondriaan zo veilig en snel als verantwoord is, de systemen weer toegankelijk kan maken", aldus de school, die inmiddels melding heeft gedaan bij de Autoriteit Persoonsgegevens. Tevens zal er aangifte bij de politie worden gedaan.

"Het liefste zouden we nu meer vertellen, maar de komende uren en dagen moet eerst het onderzoek opheldering geven. We zetten alles op alles zodat het onderwijs vanaf volgende week kan starten. Dat zal mogelijk wel in aangepaste vorm zijn, want het is op dit moment onzeker of het onderwijs kan rekenen op ondersteuning van de nodige systemen en applicaties", zegt Harry de Bruijn van het ROC Mondriaan.

Mondriaan biedt circa 240 mbo-opleidingen aan. Daarnaast verzorgt het onderwijs en educatie voor volwassenen. De onderwijsinstelling organiseert het onderwijs op 26 scholen in Den Haag, Delft, Leiden en Naaldwijk. In totaal telt ROC Mondriaan twintigduizend studenten en meer dan 2100 medewerkers.

 

Wilt u weten hoe kwetsbaar uw systemen zijn? Neem contact met ons op

Neem contact met ons op
Load more