Exploit voor ernstig Ruby on Rails-lek beschikbaar

Exploit voor ernstig Ruby on Rails-lek beschikbaar | IT Pro | Tweakers

tweakers.net 10 Jan '13, 3pm

Exploit voor ernstig Ruby on Rails-lek beschikbaar

Op internet is een exploit verschenen voor een ernstig Ruby on Rails-lek dat afgelopen dinsdag aan het licht is gekomen. Het gaat om een van de twee beveiligingsproblemen die de Nederlandse overheid ertoe noopten om DigiD gedurende een dag offline te halen. Voor een van de twee beveiligingsproblemen in het websiteframework Ruby on Rails die dinsdag aan het licht kwamen, en waarvoor de ontwikkelaars op dezelfde dag een patch uitbrachten, is een exploit verschenen. Dat schrijft Threatpost. Het gaat om de ernstigste van de twee lekken, die het een aanvaller onder meer mogelijk maken om de authenticatie te omzeilen, sql-queries te injecteren, op afstand eigen code uit te voeren en een applicatie op afstand offline te halen. Het feit dat er nu een kant-en-klare exploit beschikbaar is, maakt het voor beheerders van Ruby on Rails-installaties nog harder nodig om te updaten: het b...

Full article: http://tweakers.net/nieuws/86589/exploit-voor-ernstig-rub...

Tweets

@krekr » 11 Jan '13, 2pm
@michiels ik neem aan dat je hiervan op de hoogte bent? (RoR lek) [link]
@Dennis_AXS_ICT » 11 Jan '13, 9am
Exploit voor ernstig Ruby on Rails-lek beschikbaar | #AXSICT | [link]
@marijn » 11 Jan '13, 7am
Overheid heeft het eens een keer helemaal goed gedaan met de Digid lek deze week. Nu is er al een exploit beschikbaar [link]
@wbontekoe » 10 Jan '13, 9pm
RT @BonifatiusK: Exploit voor ernstig Ruby on Rails-lek beschikbaar' [link]
@ArndBrugman » 10 Jan '13, 7pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar | IT Pro | Tweakers [link]
@nieuwsheadline » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar - [link] [link] #tech #nieuws #nl
@pc_nieuws » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link] #pcnieuws #pc_nieuws
@Message_11 » 10 Jan '13, 4pm
[Tweakers] Exploit voor ernstig Ruby on Rails-lek beschikbaar [link] #news #nieuws #tech
@JordiFun » 10 Jan '13, 4pm
RT @tweakersnet: Exploit voor ernstig Ruby on Rails-lek beschikbaar [link]
@DutchNews24 » 10 Jan '13, 4pm
[link] Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen vo... [link]
@h_vanderheide » 10 Jan '13, 4pm
Tweakers| Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen voor een ern... [link]
@0pdam » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link] #Nieuws
@ijsselstudio » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link] #Tweakers #itc
@NL_Tech » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen voor een... [link] #Tech #NL_Tech
@Waryanaylaa » 10 Jan '13, 3pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen voor een ernstig Ruby ... [link]
@HEBCOnewsfeeds » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen voor een ernstig Ruby ... [link]
@ICTfreak » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link]
@tweakersnet » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link]
@TechVandaag » 10 Jan '13, 4pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar [link]
@innojamdemo » 10 Jan '13, 3pm
Exploit voor ernstig Ruby on Rails-lek beschikbaar: Op internet is een exploit verschenen voor een ernstig Ruby ... [link]

Exploit voor ernstig Ruby on Rails-lek beschikbaar | IT Pro | Tweakers

Exploit voor ernstig Ruby on Rails-lek beschikbaar

Tweets

Exploit Code, Metasploit Module Out for Ruby on...

Duizenden websites in gevaar door Ruby on Rails...

Bitcoins stolen with Ruby on Rails exploit

DigiD offline door lek in Ruby on Rails

Exploit für Ruby on Rails im Umlauf

Exploit Code for Ruby on Rails Flaw Likely on t...

Ruby on Rails Releases 'Extremely Critical' Sec...

Java Zero-Day Exploit and Ruby on Rails Vulnera...

Logius haalt DigiD offline na lek in Ruby on Rails

Exploiting Ruby on Rails with Metasploit (CVE-2...

#Exploit Info - VRT reviewed #Ruby on Rails vul...

Concerned about #Java zero-day exploit and #Rub...

Bitcoin exchange hacked via Rails exploit, fund...

Vulnerabilidad de inyección SQL en Ruby on Rail...

Concerned about #Java zero-day exploit and #Rub...