Amerikaanse ministerie van Defensie daagt hackers uit het Pentagon te hacken

Het Amerikaanse ministerie van Defensie zet een programma op dat hackers de mogelijkheid geeft het Pentagon te hacken, zonder dat zij hiervoor de gevangenis in draaien. Door de hackers community om medewerking te vragen hoopt het ministerie beveiligingsgaten op te sporen voordat deze worden ontdekt en misbruikt door cybercriminelen.

Al langer maken allerlei bedrijven gebruik van zogeheten ‘bug bounty’ programma’s om beveiligingsgaten op een verantwoorde manier aan het licht te laten brengen. Hackers die een kwetsbaarheid aantreffen en deze op de juiste manier bij het bedrijf in kwestie melden hoeven niet te vrezen voor strafvervolging. Daarnaast kunnen zij in sommige gevallen een beloning krijgen voor hun ontdekking.

Ook het Pentagon wil van deze werkwijze profiteren en heeft het programma ‘Hack the Pentagon’ opgezet. Een senior medewerker van het Pentagon zegt tegenover Reuters te verwachten dat duizenden hackers zich zullen inschrijven bij het programma. Details over het programma zijn nog niet bekend. Zo worden de exacte regels van de competitie nog ontwikkeld. Mogelijk krijgen de winnaars van het Hack the Pentagon programma een financiële beloning toegewezen.

Lees ook
Open source tool van Dropbox stroomlijnt opvolging van security meldingen

Open source tool van Dropbox stroomlijnt opvolging van security meldingen

Ieder bedrijf loopt het risico getroffen te worden door een security incident, bijvoorbeeld doordat een onoplettende medewerker op een phishing link klikt. Bedrijven maken daarom gebruik van monitoring oplossingen die alarm slaan zodra verdachte activiteiten worden gedetecteerd. Niet alle alarmmeldingen vereisen echter ingrijpen en hebben dezelfde1

25% van de webapps bevat tenminste 8 kwetsbaarheden uit OWASP Top 10

25% van de webapps bevat tenminste 8 kwetsbaarheden uit OWASP Top 10

25% van alle webapplicaties is nog steeds kwetsbaar voor tenminste acht beveiligingsproblemen uit de OWASP (Open Web Application Security Project) Top 10. 80% van de applicaties bevat tenminste één beveiligingslek. Dit blijkt uit onderzoek van Contrast Security. De OWASP Top 10 is bedoeld om veelvoorkomende beveiligingsproblemen in kaart te breng1

Amerikaanse senatoren vragen opheldering over smartphonegebruik Trump

Amerikaanse senatoren vragen opheldering over smartphonegebruik Trump

Twee Amerikaanse senatoren vragen opheldering over de beveiliging van de Amerikaanse president Donald Trump. Naar verluid maakt Trump nog steeds gebruik van zeen Samsung Galaxy S3. Kort na de inauguratie van president Trump wist de New York Times te melden dat Trump zijn Samsung Galaxy S3 bleef gebruiken. Dit terwijl het apparaat uit 2012 afkomst1