Hackers misbruiken nieuw Excel Zero-day lek
Beveiligingsbedrijf Symantec heeft een nieuw zero-day lek in Microsoft Excel ontdekt dat hackers actief misbruiken om systemen met een Trojaanse paard te infecteren. De kwetsbaarheid bevindt zich in Microsoft Excel 2007 en de versie met Service Pack 1. Aangezien er nog geen update beschikbaar is, krijgen gebruikers het advies om geen Excel documenten te openen van bronnen die men niet kent en heeft geverifieerd. Het lek in Microsoft's kantoorsoftware volgt na de ontdekking van een zero-day lek in Adobe Acrobat en Adobe Reader, waarmee aanvallers ook gerichte aanvallen uitvoeren.
en enkle register sleutels verwijderen en daarna illegaal importren in register.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\12.0\Registration]
een simpel aanpassing hier in dit bestand Proof.XML op einden; Zo heb ik dus office 2007 zonder malware,
want je weet maar nooit wat er gebeurd als je van een student een Office 2007 krijgt!
Microsoft zegt altijd illegaal software is nooit tevetrouwen!
Microsoft Shared\Office12\Office Setup Controller\Proof.en\Proof.XML
<Feature Id="SetupXmlFiles" Cost="1359">
<OptionRef Id="AlwaysInstalled"/>
</Feature>
</Package>
Vandaag, 12:17 door Anoniem
pssst.fiets kopen?
effe de lokale junk vragen.... *G*
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
