Zero-day lek in Internet Explorer 6 en 7 actief misbruikt
Gebruikers van Internet Explorer 6 en 7 zijn gewaarschuwd voor een nieuw lek dat actief door kwaadaardige websites wordt gebruikt om een Trojaans paard te installeren. Uit voorlopig onderzoek blijkt dat volledig gepatchte versies van IE6 en IE7 op Windows XP SP2 kwetsbaar zijn. Bijzonder detail is dat XP computers zonder service pack of met SP1 geen risico lopen, en ook Firefox gebruikers zijn niet kwetsbaar.
Het lek heeft te maken met de manier waarop misvormde ANI bestanden verwerkt worden. Begin 2005 had de Microsoft browser ook al met een soortgelijk probleem te maken. Het infecteren gaat volgens McAfee geruisloos en zorgt ervoor dat er een Trojan wordt geinstalleerd die weer andere malware downloadt. De beveiliger laat verder weten dat het goed mogelijk is dat er soortgelijke exploits actief zijn die hetzelfde lek misbruiken.
Terug maar naar DOS voor de zekerheid.
Tuttut... Gewoon een fatsoenlijke browser gebruiken is
genoeg hoor! Je hoeft niet eens een veilig platform te kiezen.
bijna na 1 jaar tijd geen spyware, adware of andere malware
via websites meer binnengekregen.
IE heeft voor mij volledig afgedaan.
Terug maar naar DOS voor de zekerheid.
Tuttut... Gewoon een fatsoenlijke browser gebruiken is
genoeg hoor! Je hoeft niet eens een veilig platform te
kiezen.
Dat klopt wel. Ik zie ook niet in waarom je dan DOS moet
gebruiken. Firefox 2.0.0.3 in samenwerking met NoScript en
Adblock levert een goede beveiliging op.
gebruiken. Firefox 2.0.0.3 in samenwerking met NoScript en
Adblock levert een goede beveiliging op.
Heb zelf gelukkig ook al jaren geen malwareinfectie gehad :)
handje...
Onder de sectie 'Workarounds for Animated Cursor Vulnerability' raadt Microsoft aan, als je Outlook 2002 of nieuwer, ofwel Outlook Express 6 SP1 of nieuwer gebruikt, om alle emails in platte-tekst modus te bekijken (totdat er een patch is). Dit zou een worm tot gevolg kunnen hebben.
Net zoals bij de [url=http://www.symantec.com/security_response/writeup.jsp?docid=2005-012714-4851-99&tabid=2]Hebolani trojan[/url] vermoed ik dat ook typische Office applicaties als Word, Excel en Powerpoint als dragers gebruikt kunnen worden.
Een interessante stelling bovenaan die eerdergenoemde Microsoft page luidt:
Kan iemand mij vertellen hoe je een e-mail extreem voorzichtig opent?
En hoe je, zonder een ander medium dan email te gebruiken, een email uitwisseling op gang krijgt indien extreem voorzichtig betekent beter helemaal niet openen?
bericht van iemand is (lees: lijkt te zijn) die je vertrouwt.
Dat betekent effectief dus dat je niets meer kunt vertrouwen, als je
slachtoffer bent van zo'n targeted attack. Dat geldt zeker ook voor Office
bestanden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?