Uitbraak IE exploit neemt ernstige vormen aan
Er verschijnen steeds meer websites die het VML beveiligingslek in Internet Explorer misbruiken, zo waarschuwen verschillende beveiligingsinstanties. Het Australische Computer Emergency Response Team laat weten dat er inmiddels e-mails rondgaan die van de "Commonwealth Bank" afkomstig lijken en een link bevatten naar een website waar de exploit wordt gebruikt om bezoekers te infecteren.
Websense meldt dat er "een toegenomen activiteit" is waargenomen. Tevens hebben criminelen de payload aangepast, die bevat nu ook Trojan Horse Backdoors en code om vertrouwelijke informatie op geinfecteerde systemen te stelen.
De exploit code wordt massaal onder virusschrijvers en andere computercriminelen uitgewisseld en werkt nu ook op Windows XP SP1 + IE6 SP1 en Windows XP SP0 + IE6, Windows 2000 SP4 + IE6 SP1 en Windows 2000 SP4 + IE6. Ook de helpdesks van Internet Service providers zouden massaal gebeld worden met vragen van gebruikers dat hun Internet Explorer crasht.
Microsoft heeft nog niet gereageerd naar aanleiding van de recente ontwikkelingen. Eerder liet de softwaregigant weten dat het beveiligingslek op 10 oktober gepatcht wordt, of eerder mocht de situatie verslechteren.
Afschieten...
Welke idioten werken nog altijd met XP-SP1 of zelf pre-SP1 of met Win2K .
Afschieten...
Welke idioten werken nog altijd met XP-SP1 of zelf pre-SP1
of met Win2K .
Afschieten...
is namelijk ook kwetsbaar...
Welke idioten werken nog altijd met XP-SP1 of zelf pre-SP1
of met Win2K .
Afschieten...
wat is er mis met W2k ?? de halve wereld draait er nog op.
Welke idioten werken nog altijd met XP-SP1 of zelf pre-SP1
of met Win2K .
Afschieten...
????
Welke "idioten" werken er uberhaupt al met Windows als je
veilig wilt werken ?
werken of andere versies.
MS moet deze situatie gewoon snel patchen voor het echt uit de hand
loopt !
tijdelijk uitgeschakeld totdat Microsoft de boel repareert).
Maar je kunt ook gewoon de SurfRight beveiliging inschakelen van Hitman
Pro, dan is je Windows praktisch immuun voor bekende, ongepatchte en
onbekende beveiligingslekken. Een aanval vanuit de browser heeft dan
weinig kans (je wordt niet besmet met rommel zoals spyware, wat
criminelen graag willen installeren). SurfRight werkt op dezelfde manier
als Linux / MacOS X en Windows Vista (Least User Access).
Je hoeft de rest van Hitman Pro natuurlijk niet te gebruiken.
softwarelicencies van M$ en dan mag je waarschijnlijk nog
tot 10 oktober wachten voor ze er iets aan doen....
Het schijnt dat ze in de open source wereld zo'n probleem
gemiddeld binnen een dag oplossen.......
Maar ja, dat kost nu eenmaal.........NIETS.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
