Gebruikers van het zeer populaire remote-desktop programma RealVNC die hun software nog niet gepatcht hebben wordt dringend aangeraden dit alsnog te doen. Er is namelijk een exploit voor het maandag bekend gemaakte lek in omloop. Door het lek in de software kan iedereen toegang tot een machine kan krijgen die RealVNC draait.
Een Engelse systeembeheerder kreeg de schrik van zijn leven toen alle gedeelde netwerkprinters het volgende bericht lieten zien:
Dear Network Administrator.
Please do not be alarmed. My team is network security specialist.
You are using a vulnerable version of VNC. Please upgrade your version soon.
We have not accessed your data but we could have. Have a nice day
Verder wordt het lek ook door warez verspreiders en hackers misbruikt die Serv-U en pwdump installeren. Via pwdump kan men Windows wachtwoorden sniffen, terwijl Serv-U aanvallers in staat stelt om een FTP server te draaien, wat daarna voor het uitwisselen van illegale software gebruikt wordt. (ISC)
Deze posting is gelocked. Reageren is niet meer mogelijk.