Logius haalt DigiD offline na lek in Ruby on Rails

Logius haalt DigiD offline na lek in Ruby on Rails | Nieuws | Computable

computable.nl 09 Jan '13, 2pm

Logius haalt DigiD offline na lek in Ruby on Rails

Logius haalt DigiD offline na lek in Ruby on Rails 09-01-2013 15:02 | Door Sander Hulsman | Lees meer artikelen over: Authenticatie , SQL , SSL , DigiD , Ruby (on Rails) | Lees meer over het bedrijf: Logius | Er zijn nog geen reacties op dit artikel | Permalink De dienst Digitale overheid van het ministerie Binnenlandse Zaken Logius heeft per direct het digitale authetiecatiesysteem DigiD offline gehaald. Reden hiervoor is de vondst van een ernstig lek in het onderliggende open source webapplicatieframework Ruby on Rails. Het probleem is zo ernstig dat het gevoelig is voor een denial of service (DoS)-aanval, beveiligingsmaatregelen zoals authenticatie omzeild kunnen worden, er gesjoemeld kan worden met gebruikersrechten, SQL-injecties mogelijk zijn en er toegang tot gegevens mogelijk was. DigiD zelf is niet lek. Doordat er misbruik van DigiD gemaakt kon worden is besloten ...

Full article: http://www.computable.nl/artikel/nieuws/security/4635155/...

Tweets

@princengroup » 10 Jan '13, 11am
RT Logius haalt DigiD offline na lek in Ruby on Rails @computablenl [link]
@colocatie » 09 Jan '13, 3pm
COMPUTABLE ~ Logius haalt DigiD offline na lek in Ruby on Rails [link]
@klikwork » 09 Jan '13, 3pm
#ict #nieuws Logius haalt DigiD offline na lek in Ruby on Rails [link]
@Mehonideta » 09 Jan '13, 3pm
ICT news Logius haalt DigiD offline na lek in Ruby on Rails - De dienst Digitale overheid van het ministerie Binnenl... [link]
@Kydoimus » 09 Jan '13, 2pm
#Kydoimus - Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid... [link] [link]
@PolyTalentICT » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid van het ministerie Binnenlandse ... [link]
@ICTfreak » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails [link]
@profs4u » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails [link]
@profast_it_news » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid van het ministerie Binnenlandse ... [link]
@ITmanagementNL » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid van het ministerie Binnenlandse ... [link]
@Immensocom » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid van het ministerie Binnenlandse ... [link]
@olafouwens » 09 Jan '13, 2pm
Logius haalt DigiD offline na lek in Ruby on Rails: De dienst Digitale overheid van het ministerie Binnenlandse ... [link]