QuickTime worm infecteert MySpace gebruikers
Gebruikers van de grootste social netwerk site op het internet, MySpace, zijn het doelwit van een nieuwe worm. De worm misbruikt de JavaScript ondersteuning van Apple's embedded QuickTime speler in combinatie met een lek in MySpace dat twee weken geleden werd ontdekt.
Als een gebruiker een kwaadaardig QuickTime filmpje bekijkt, wordt zijn of haar profiel gewijzigd op twee manieren. Alle links op de pagina worden vervangen door links die linken naar een phishing site, en een kopie van de gevaarlijke QuickTime video wordt op de gebruiker zijn site geplaatst.
Hoeveel gebruikers er inmiddels geinfecteerd zijn is niet bekend. Geinfecteerde profielen zijn te herkennen aan een lege QuickTime video of aangepaste links in de MySpace header sectie, zo waarschuwt Websense.
Het 'backdooren' van mediabestanden die via QuickTime worden afgespeeld kwam eind september al een keer in het nieuws. Hackers waren er toen in geslaagd om MP3 bestanden van een achterdeurtje te voorzien. (ISC)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
