Trojaans paard verspreidt zich via RealPlayer 0day lek
Een onbekend beveiligingslek in RealPlayer wordt sinds 18 oktober actief misbruikt voor het infecteren van gebruikers met een Trojaans paard. De kwetsbaarheid bevindt zich in het ActiveX control van RealPlayer 10 en RealPlayer 11 BETA, en is in het verleden al vaker misbruikt. Toen was alleen een Denial of Service mogelijk, maar de criminelen zijn erin geslaagd om nu ook willekeurige code uit te voeren. De websites waarop de exploit actief is controleren of er een kwetsbare RealPlayer versie is geïnstalleerd, waarna geprobeerd wordt het Trojaanse paard te installeren. De speler hoeft dus niet eens geopend te zijn.
RealPlayer was er snel bij om het lek te dichten, want binnen 24 uur had men voor Windows gebruikers een patch gereed. De Linux en Mac OSX versies van de mediaspeler zijn niet kwetsbaar.
K-lite met Real en Quicktime alternative geïnstalleerd, perfect.
Had ook al geen probleem met dat Quicktime lek van laatst.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
