Ssh

Nieuws - Kwetsbaarheid in PuTTY maakt het mogelijk om sommige private keys te stelen

Een ernstige kwetsbaarheid is ontdekt in PuTTY, een veelgebruikte SSH-client. Het beveiligingslek stelt aanvallers in staat om in sommige gevallen de private keys van gebruikers te stelen. De kwetsbaarheid treft PuTTY-versies 0.68 tot en met 0.80. Het probleem…

Nieuws - GoDaddy waarschuwt 28.000 klanten voor datalek via ongeoorloofde ssh-toegang

Webhoster GoDaddy heeft 28.000 klanten gewaarschuwd voor een datalek. Aanvallers wisten via ssh bij verschillende gebruikers binnen te komen. Alleen de hostingaccounts zijn daarbij getroffen, maar niet de GoDaddy-accounts zelf.

Nieuws - Beveiligingslek voor remote code execution in terminal-emulator iTerm2 gedicht

Er is een ernstig beveiligingslek in iTerm2 gedicht. Dat is een populaire terminal-emulator voor macOS die veel wordt gebruikt door softwareontwikkelaars. De kwetsbaarheid zou al zeker zeven jaar in het programma hebben gezeten.

Nieuws - Libssh-bibliotheek bevat lek dat omzeilen van authenticatie toelaat

Een beveiligingsonderzoeker heeft een lek in de softwarebibliotheek libssh gevonden, die het ssh-protocol implementeert. Het lek maakt het mogelijk authenticatie te omzeilen op een kwetsbare server. Het aantal kwetsbare servers wordt op zesduizend geschat.