Wachtwoordsteler verspreid via nieuw Word lek
Vrijdag werd bekend dat Microsoft aanstaande dinsdag geen patch uitbrengt voor de twee nieuwe beveiligingslekken die onlangs in Word werden gevonden. Er was al sprake dat er exploitcode voor één van de lekken was, maar inmiddels is zelfs malware actief die de kwetsbaarheid misbruikt.
Exploit-MSWord.b gebruikt het zer0-day lek om een wachtwoordsteler op het systeem te installeren. Hoewel het aantal aanvallen voor zover bekend meevalt, heeft McAfee nieuwe updates uitgebracht. De exploit zorgt ervoor dat Word XP of 2003 crasht of dat wachtwoordsteler "Generic PWS.j." wordt geinstalleerd.
De wachtwoordsteler steelt lokale en domain gebruikersnamen en wachtwoorden, Instant Messaging logins en wachtwoorden voor applicaties en spelletjes. Het doet dit door gecachde wachtwoorden te zoeken, het Windows register door te spitten en bepaalde systeembestanden uit te lezen. De buit wordt via e-mail, HTTP of FTP naar de aanvaller verstuurd.
http://www.security.nl/article/15011/1/Microsoft_legt_uit_wat_%22beperkte_aanvallen%22_zijn.html
Te gek voor woorden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
