Coole Windows exploits met IcePack Platinum
Na het beruchte Mpack is er nu een nieuwe malware toolkit gesignaleerd, met de voor de zomer toepasselijke naam "IcePack Platinum." Het 270 euro kostende programma lijkt erg op Mpack en gebruikt verschillende lekken in Internet Explorer 6, Firefox 1.5, Opera 7, QuickTime, WinZip en de bekende Windows VML en WMF lekken om ongepatchte gebruikers te infecteren.
IcePack is ontwikkeld door de IDT Group en is een stuk voordeliger dan Mpack, welk afkomstig is van het Dream Coders Team en 700 euro kost. Het voordeel is echter beperkt, want illegale versies van Mpack gaan voor 100 euro over de toonbank.
- MS06-014 Internet Explorer 6 - MS06-006 Firefox 1.5
- MS06-006 Opera 7
- WVF Overflow (It seems that it is a typo and it really makes reference to the old exploit that affects .WMF files)
- QuickTime Overflow
- WinZip Overflow
- VML Overflow
Het is erg lastig voor de (zelfs gevorderde) gebruiker alle
programma's up-to-date te houden, aangezien Windows geen
globale update functie heeft.
Ah.. Om alvast antwoord te geven, ook deze gebruikt relatief
'oude' bugs.
- MS06-014 Internet Explorer 6 - MS06-006 Firefox 1.5
- MS06-006 Opera 7
- WVF Overflow (It seems that it is a typo and it really
makes reference to the old exploit that affects .WMF files)
- QuickTime Overflow
- WinZip Overflow
- VML Overflow
zorgen te maken ;)
Lastig voor gebruikers en/of ondernemingen die 'eigen' apps.
gebruiken en die niet meer functioneel zijn na een MS update..
28% van de in gebruik zijnde XP machines is illegaal, het
merendeel daarvan word ook niet onderhouden en/of geupdate.
Ah.. Om alvast antwoord te geven, ook deze gebruikt relatief
'oude' bugs.
- MS06-014 Internet Explorer 6 - MS06-006 Firefox 1.5
- MS06-006 Opera 7
- WVF Overflow (It seems that it is a typo and it really
makes reference to the old exploit that affects .WMF files)
- QuickTime Overflow
- WinZip Overflow
- VML Overflow
zorgen te maken ;)
En dan te bedenken dat veel gebruikers er van overtuigd zijn
dat het updaten van Windows voldoende is..... Alle overig
geinstalleerde apps. worden vaak vergeten.......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
