Hacker neemt controle over cloudserver in slechts vier uur over
Een hacker is er tijdens de hackwedstrijd The Gauntlet in geslaagd een ongepatchte cloudserver met minimale configuratie in korte tijd te kraken. De hackers had slechts vier uur nodig om de server binnen te dringen en volledige over te nemen.
"Ondanks de inzet van de security-community en cloudproviders is het een misvatting dat cloudinfrastructuur geen extra security nodig heeft. Het project The Gauntlet toont aan hoe eenvoudig een gemotiveerde aanvaller een cloudinfrastructuur die niet veilig is geconfigureerd kan compromitteren", zegt Carson Sweet, CEO van CloudPassage.
Vernieuwde security-aanpak
"Cloud computing vereist een vernieuwde security-aanpak, bij voorkeur via ingebouwde en geautomatiseerde beveiliging. Applicatie-ontwikkelteams en security-professionals zouden zich geen zorgen moeten maken over kleine details die tot grote beveiligingsrisico's kunnen leiden, terwijl deze risico's uit de weg kunnen worden geruimd door automatisering", vervolgt de CEO.
Tijdens de wedstrijd werden ruim honderd beveiligingsproblemen gemeld. Bij 90 van deze meldingen bleek het daadwerkelijk te gaan om een probleem dat misbruik mogelijk maakt. De winnende hacker is werkzaam bij een IT-bedrijf en studeert computerwetenschappen bij de Universiteit van Californië. De man stelt IT-beveiliging en het opsporen van kwetsbaarheden als hobby te zien.
Rapport
CloudPassage bespreekt de resultaten van The Gauntlet in een rapport dat verkrijgbaar is op de website van het bedrijf.
Meer over
Lees ook
it-sa zal voor het eerst de grens van 1.000 exposanten overschrijden
Het belang van cyberbeveiliging voor het bedrijfsleven, de overheid en de samenleving neemt voortdurend toe. Dit komt ook tot uiting in de ontwikkeling van de it-sa Expo&Congress: Europa’s toonaangevende vakbeurs voor IT-beveiliging zal van 27 tot en met 29 oktober 2026 voor het eerst de grens van 1.000 exposanten overschrijden. Na 993 e1
Nederlands collectief antwoord op cyberdreiging van autonome AI
Een kopgroep van twaalf Nederlandse organisaties uit de wetenschap, het bedrijfsleven en de overheid, gaat gezamenlijk aan een versnelling en bundeling van innovatie op het snijvlak van AI en cybersecurity werken. Het gaat om kennisinstellingen, cybersecuritybedrijven, partijen gericht op het opsporen en melden van kwetsbaarheden, operators van vi1
WatchGuard: Cybercriminelen vallen gerichter aan met AI
WatchGuard Technologies signaleert een duidelijke verschuiving in de werkwijze van cybercriminelen. Aanvallers stappen met behulp van AI-tools over van grootschalige malwarecampagnes naar gerichte aanvallen, bredere verkenningen met lage intensiteit en toegang via inloggegevens.