Door souplost: Het bezoeken van een website met code (exploit kit) verstopt in een iframe (bv een advertentie) is voldoende zonder tussenkomst van de gebruiker, o.a. Javascript doet de rest. Dit heet een drive-by download infectie. Er wordt shellcode (ge-encrypt in een ciphertext) in geheugen geïnjecteerd (dropper) Scripting is geen bedreiging zonder een beveiligingslek. Meestal een oude beveiligingslek. Als je up to date bent hoef je je daar geen zorgen over te maken. Windows 10 is tegenwoordig gedwongen up to date voor de meeste gewone gebruikers. @ Vandaag, 17:40 door Threnology - Bijgewerkt: Vandaag, 17:40 Volgens mij heb je standaard geen adminrechten actief. Dat is alleen zo als je daar uitdrukkelijk voor kiest. Het is ook geen gat, Linux is wat dat betreft nog minder veilig (inloggen als root). Wat wel zo is, is dat server versies van Windows standaard zonder UAC werken. Dat is wel erg gevaarlijk als je de server gebruikt om eens wat te gaan browsen. Maar dan heb je al veel fouten gemaakt. Toch ...