R⬡wαn Kααg

(Network) Security Engineer @ KPN Security. Blue Team. Statements and opinions are my own. I primarily (re)tweet about security/IT stuff.

[R⬡wαn Kααg @RowanKaag]

@Queen_fennec @MinBZK Chapeau!

[Zolder @zolderio]

Vanwege onze groei is @Zolderio op zoek naar nieuwe pentesters junior dan wel senior.

Hier de vacatures:
👶 Junior Pentester: https://t.co/JnLbMJ4fJq
👴 Senior Pentester: https://t.co/2ISBzZZqbi

We hebben al wat aanloop, dus wees snel.

[R⬡wαn Kααg @RowanKaag]

@pythonmaniac @danielverlaan Voorlopig gebruiken alle iOS browsers WebKit, wellicht dat dit in de toekomst veranderd: https://t.co/shU1xRRXCZ

[Daniël Verlaan @danielverlaan]

Leuk van KPN: als je zowel een abonnement voor mobiel en internet bij ze hebt, kun je er voortaan gratis de betaalde password manager 1Password bij krijgen.

(Of Netflix of ESPN)

https://t.co/h81eEV85Gt

[Daniël Verlaan @danielverlaan]

Hoeveel landelijke en maatschappij ontwrichtende storingen zullen we nog moeten krijgen voordat we ook een Ministerie van Digitale Zaken krijgen?

[Floor @floorter]

Uit externe controles van de inspectie blijkt dat de politie vrij structureel niet goed omgaat met de waarborgen rondom deze bevoegdheden. Wie weet zijn de resultaten positiever als de politie zelf gaat controleren of ze de regels naleven?

[Alex George Pickering @AlexGPickering]

Indeed.

[Daniël Verlaan @danielverlaan]

De politie waarschuwt voor malafide QR-codes die bij sommige Amsterdamse parkeerautomaten zijn geplakt. Gaan we waarschijnlijk vaker zien.

De QR-code leidt naar easyparkapps[.]com waar je creditcardgegevens worden gephisht. De site is nog steeds online.

[Matthew Green @matthew_d_green]

This thing Facebook did — running an MITM on Snapchat and other competitors’ TLS connections via their Onavo VPN — is so deeply messed up and evil that it completely changes my perspective on what that company is willing to do to its users.

[Daniël Verlaan @danielverlaan]

Nice: @albertheijn heeft als één van de eerste grote Nederlandse bedrijven ondersteuning toegevoegd voor passkeys.

Passkeys zijn de nieuwe, veiligere manier van inloggen. Meer daarover lees je in mijn verhaal voor @RTLnieuws:

https://t.co/sOzl7sx8BP

[April King 🌀 @CubicleApril]

Interviewer: what happens when you type https://t.co/9hTadyrNFT enter your address bar and hit enter?

Candidate: *talks for 18 hours*

Interviewer: didn't mention the host USB controller polled the keyboard, powered by 5V on pin 1, to get the keycodes stored in its memory. fail.

[Corey Quinn @QuinnyPig]

I have to imagine it feels very bad to be in Procurement at a large company using VMware these days.

[Benny Touzine @Bennytouzine]

Ik moet hier dus echt nog steeds mee lachen. 😂

[Arian van Putten @ProgrammerDude]

cat is the most misused thing by programmers new to linux. I cringe every time someone uses it wrong in a bash script. Thread below with proper uses of cat only

[Signal @signalapp]

Introducing usernames and phone number privacy on Signal! We’re making it possible for people to connect with each other without having to share phone numbers. Now launching to beta users, available for everyone soon. https://t.co/YcBEyD1AIA

[BleepingComputer @BleepinComputer]

Microsoft unveiled 'Sudo for Windows,' a new Windows 11 feature that lets you run commands with elevated privileges from unelevated terminal windows
https://t.co/FG1eelr09R

[R⬡wαn Kααg @RowanKaag]

@danielverlaan Wel een kwetsbaarheid uit december 2022 die al meerdere keren een nieuwsronde heeft gedaan, maar dat verandert de feiten niet dat er blijkbaar toch nog kwetsbare units in het veld gevonden worden.

[R⬡wαn Kααg @RowanKaag]

@pitdesi Employers will use this to lure employees back to the office. Mark my words.