Door Anoniem: Uit onderzoek dat CNA naar de aanval liet uitvoeren bleek dat de aanvaller op 5 maart toegang kreeg tot het werkstation van een medewerker, door een valse browserupdate die werd uitgevoerd nadat de medewerker een legitieme website bezocht. Verdere uitleg wordt niet gegeven, maar bij veel van dergelijke aanvallen moet de gebruiker de zogenaamde update zelf installeren. Tja wat is een legitieme website? Een website die zich houdt aan de standaards van het WWW consortium? Of een website waarvan je zou verwachten dat er niks mee aan de hand is? Als er een fake browser update wordt aangeboden op zo'n website, is het dan nog een legitieme website? Zucht - ook de bekende weg moet uitgelegd worden blijkbaar . Het slaat hier natuurlijk op een website waarvoor het nodig of in elk geval normaal is dat werknemers die op kantoor kunnen bezoeken. Dus geen porno , warez of goksite e.a. En met name dus geen site die geblokkeerd wordt als je een proxy met z'n verboden categorie filter gebruikt - wat ze ...