MySpace sluit honderden geinfecteerde profielen
Dit weekend werd er een worm ontdekt die MySpace gebruikers via embedded QuickTime video's infecteerde. De profielen van geinfecteerde gebruikers werden aangepast met links die bezoekers doorstuurden naar verschillende phishing sites.
De worm misbruikte de JavaScript ondersteuning in Apple's QuikTime speler, en wist de profielen van slachtoffers te vinden via cookies van hun browser. MySpace heeft alle geinfecteerde profielen inmiddels gesloten, in totaal zou het om enkele honderden gebruikers gaan. Ook alle phishing websites zijn op één na allemaal uit de lucht gehaald.
De geinfecteerd MySpace accounts zouden ook elke zes seconden spamberichten naar willekeurige gebruikers versturen waarin reclame voor porno sites werd gemaakt. MySpace heeft zo'n 80 miljoen profielen. (SecurityFix)
Dit aantal ligt dichter bij 134 miljoen op het moment.
(de .asf hack al 4 jaar) eindelijk heeft iemand dus een worm
gemaakt in de tussentijd. Eigen schuld dikke bult. MySpace
is toch erg naief op dit gebied. Als hun ontwikkelaars echt
interesse hadden in beveiliging dan hadden ze dit allang
kunnen zien aankomen en kunnen patchen.
Ze weten nu ook dat ze javascripting niet moeten toestaan,
en alle code die men in een profiel invoert omgezet en
gestript moet worden, zolang ze dit niet doen blijft dit een
groot gevaar. Maar blijkbaar leren ze het pas als deze zaken
in de media komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
