Adobe fixt klembord-malware in Flash Player 10
Als het aan Adobe ligt zullen kwaadaardige websites binnenkort niet meer in staat zijn om het klembord te kapen en met kwaadaardige links te vervuilen. In de nieuwste versie van Flash Player is de feature aangepast waardoor het kapen van klemborden mogelijk was. Sinds augustus werden zowel Mac, Ubuntu als Windows gebruikers getroffen. Via een kwaadaardig script, dat zich via Flash-banners verspreidt, wordt continu het klembord overschreven met een link die naar een frauduleuze virusscanner website wijst. De pagina laat bezoekers geloven dat hun systeem geïnfecteerd is en ze de malware via het aanschaffen van "AntiVirus 2009" kunnen verwijderen.
De Israëlische beveiligingsonderzoeker Aviv Raff maakte een proof-of-concept demo gemaakt die laat zien hoe eenvoudig het is om via Flash met ActionScript code continu een kwaadaardige URL op het klembord te plaatsen. Wie deze link opent kan het klembord alleen weer leeg maken door de browser af te sluiten. In Adobe Flash Player 10 zal de System.setClipboard() methode alleen nog werken na interactie door de gebruiker, zoals een muisklik. Voorheen kon deze functie zonder enige interactie worden aangeroepen. Wanneer de uiteindelijk versie van Flash Player 10 verschijnt is nog niet bekend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?