Lekken in Internet Explorer commercieel misbruikt
Het installeren van spyware en Trojaanse paarden via lekken in Internet Explorer is inmiddels zo lucratief dat websites er zelfs mee adverteren. Personen en bedrijven die meedoen met www.iframedollars.biz krijgen namelijk 0,61 dollarcent voor elk geinfecteerd werkstation. Het enige dat partners hoeven te doen is het infecteren van hun bezoekers. De exploits worden via honderden unieke URLs op de iframedollar.biz website gehost. Het gaat hier onder andere om de (MS03-014) MHTML (.chm) exploit, (MS03-011) Java ByteVerify exploit, (MS05-002) MS ANI exploit en een Mhtredir Trojaans paard die misbruik maakt van MS04-013. Succesvolle exploitatie van een browser leidt tot de installatie van tenminste negen stuks malware, waaronder backdoors, Trojaanse paarden en spy/adware, zo waarschuwt het Internet Storm Center.
ook gebruik van maken.
Als je weet dat remmen van je auto het niet goed doen omdat
ze aan een beurt (upgrade/fix) toe zijn en je krijgt een
ongeluk, dan is dat jouw schuld.
Een kantoormedewerker zit gemiddeld 20-30 minuten per dag in
auto en 6-8 uur aan z'n pc. Waar heeft ie meer verstand van?
Dit soort acties/websites zijn blijkbaar nodig om mensen
wakker te maken... Ga zo door!
Een kantoormedewerker zit gemiddeld 20-30 minuten per dag in
auto en 6-8 uur aan z'n pc. Waar heeft ie meer verstand van?
De meesten weten hoe ze het oliepeil moeten controleren, ruitensproeier vloeistof moeten vullen, bandenspanning controleren en ga zo maar door.
Maar het installeren van software weten *veel* mensen niet eens hoe dit moet, ze lezen niets, ze doen niets en bellen meteen. Dit zijn mensen die niet geinteresseerd zijn in computers, en het gebruiken als een noodzakelijk kwaad, omdat ze er van de baas mee moeten werken.
En er zijn heel veel mensen die op die manier met computers
moeten werken.
Defragmenteren, wat is dat? Spyware, wat is dat? Virusscanner updaten, hoe stel ik dat in? En ga zo maar door.
Een kantoormedewerker zit gemiddeld 20-30 minuten per dag in
auto en 6-8 uur aan z'n pc. Waar heeft ie meer verstand van?
krijg moet geloven, hebben die meer verstand van auto's dan van
computers.
De meesten weten hoe ze het oliepeil moeten controleren, ruitensproeier
vloeistof moeten vullen, bandenspanning controleren en ga zo maar door.
Maar het installeren van software weten *veel* mensen niet eens hoe dit
moet, ze lezen niets, ze doen niets en bellen meteen. Dit zijn mensen die
niet geinteresseerd zijn in computers, en het gebruiken als een
noodzakelijk kwaad, omdat ze er van de baas mee moeten werken.
En er zijn heel veel mensen die op die manier met computers
moeten werken.
Defragmenteren, wat is dat? Spyware, wat is dat? Virusscanner updaten,
hoe stel ik dat in? En ga zo maar door.
als je maar verstand van verzekeren hebt!
Inderdaad. Er is maar een echte browser. Een degelijk,
stabiel en veilig product dat zichzelf bewezen heeft in de
afgelopen jaren. Dit product wordt niet voor niets door de
overgrote meerderheid van de internettende wereldbevolking
gebruikt.
Dat gerommel in de marge met hobby-productjes is leuk voor
amateurs maar wat schieten we er nou werkelijk mee op?
Professionele gebruikers hechten nou eenmaal meer waarde
aan
goede ondersteuning en professionele functionaliteit dan aan
kralen en spiegeltjes.
oplevert qua beveiliging en het wachten op (niet-werkende)
patches wordt toch nog door enkele gebruikers gezien als een
product van professionele kwaliteit met goede ondersteuning.
onvoorstelbaar....
http://www.security.nl/article/10845/1/Duldt_Mozilla_Foundation_geen_Firefox_gebaseerde_browsers%3F.html
nemen daarom zo snel als het maar kan de informatie op. We
zijn ermee opgegroeid en/of ingerold.
De gemiddelde gebruiker heeft verder geen interesse buiten
zijn programma's en spelletje om. Die zullen de informatie
ook nooit opnemen. Zolang alles werkt is het goed, updaten
dat kost tijd en dat zullen ze niet nemen.
Daar is verder weinig aan te doen.
wat was daar de verklaring voor paar min geleden zat ie der
nog op ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
