Internet Explorer setSlice exploit massaal misbruikt
Het in juli ontdekte "setSlice" beveiligingslek in Internet Explorer wordt op dit moment massaal misbruikt, zo waarschuwen beveiligingsexperts. Dankzij de verschillende exploits die online te vinden zijn, is het vrij eenvoudig om een volledig gepatcht Windows XP Service Pack 2 systeem over te nemen.
Zo is er bewijs dat men via het lek rootkits en de CoolWebSearch spyware installeert. De mensen achter CoolWebSearch, een van de gevaarlijkste spyware op het internet, zouden sinds december alleen nog het WMF lek gebruiken om mensen te infecteren. "Als ze al via het WMF lek geld kunnen verdienen, dan worden ze rijk met deze" aldus Roger van SecuriTeam.
Ook zombiejager Gadi Evron laat weten: "Dit wordt zo massaal misbruikt, het doet VML verbleken". Het Internet Storm Center heeft inmiddels "Infocon" status geel afgekondigd, om mensen te waarschuwen dat er een potentieel zeer gevaarlijke dreiging is.
Afgelopen weekend kwam beveiligingsbedrijf Determina met een onofficiele patch voor het lek.
verwacht ik een min of meer explosieve uitbraak waarbij
wereldwijd misschien wel miljoenen pc's 'gepakt' worden. Ik
wacht eigenlijk op de eerste berichten op niet-it-websites
die dit soort aantallen noemen. Zolang dat niet gebeurt, is
er niet veel aan de hand toch?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
