Zero-day lek in Internet Explorer 6 en 7 actief misbruikt
Gebruikers van Internet Explorer 6 en 7 zijn gewaarschuwd voor een nieuw lek dat actief door kwaadaardige websites wordt gebruikt om een Trojaans paard te installeren. Uit voorlopig onderzoek blijkt dat volledig gepatchte versies van IE6 en IE7 op Windows XP SP2 kwetsbaar zijn. Bijzonder detail is dat XP computers zonder service pack of met SP1 geen risico lopen, en ook Firefox gebruikers zijn niet kwetsbaar.
Het lek heeft te maken met de manier waarop misvormde ANI bestanden verwerkt worden. Begin 2005 had de Microsoft browser ook al met een soortgelijk probleem te maken. Het infecteren gaat volgens McAfee geruisloos en zorgt ervoor dat er een Trojan wordt geinstalleerd die weer andere malware downloadt. De beveiliger laat verder weten dat het goed mogelijk is dat er soortgelijke exploits actief zijn die hetzelfde lek misbruiken.
Terug maar naar DOS voor de zekerheid.
Tuttut... Gewoon een fatsoenlijke browser gebruiken is
genoeg hoor! Je hoeft niet eens een veilig platform te kiezen.
bijna na 1 jaar tijd geen spyware, adware of andere malware
via websites meer binnengekregen.
IE heeft voor mij volledig afgedaan.
Terug maar naar DOS voor de zekerheid.
Tuttut... Gewoon een fatsoenlijke browser gebruiken is
genoeg hoor! Je hoeft niet eens een veilig platform te
kiezen.
Dat klopt wel. Ik zie ook niet in waarom je dan DOS moet
gebruiken. Firefox 2.0.0.3 in samenwerking met NoScript en
Adblock levert een goede beveiliging op.
gebruiken. Firefox 2.0.0.3 in samenwerking met NoScript en
Adblock levert een goede beveiliging op.
Heb zelf gelukkig ook al jaren geen malwareinfectie gehad :)
handje...
Onder de sectie 'Workarounds for Animated Cursor Vulnerability' raadt Microsoft aan, als je Outlook 2002 of nieuwer, ofwel Outlook Express 6 SP1 of nieuwer gebruikt, om alle emails in platte-tekst modus te bekijken (totdat er een patch is). Dit zou een worm tot gevolg kunnen hebben.
Net zoals bij de [url=http://www.symantec.com/security_response/writeup.jsp?docid=2005-012714-4851-99&tabid=2]Hebolani trojan[/url] vermoed ik dat ook typische Office applicaties als Word, Excel en Powerpoint als dragers gebruikt kunnen worden.
Een interessante stelling bovenaan die eerdergenoemde Microsoft page luidt:
Kan iemand mij vertellen hoe je een e-mail extreem voorzichtig opent?
En hoe je, zonder een ander medium dan email te gebruiken, een email uitwisseling op gang krijgt indien extreem voorzichtig betekent beter helemaal niet openen?
bericht van iemand is (lees: lijkt te zijn) die je vertrouwt.
Dat betekent effectief dus dat je niets meer kunt vertrouwen, als je
slachtoffer bent van zo'n targeted attack. Dat geldt zeker ook voor Office
bestanden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
