Windows zero-day aanval in online advertenties
Gebruikers van Internet Explorer 6 en 7 zijn gewaarschuwd, het zero-day beveiligingslek in het DirectShow onderdeel van Windows waar nog geen patch voor is, wordt via online advertenties misbruikt. Beveiligingsaanbieder ScanSafe ontdekte banners met de exploit op onder andere shacknews.com, diii.net, incgamers.com, vgchartz.com en mangahelpers.com. Wie op het verkeerde moment deze sites met IE 6 of 7 bezocht, is met een Trojaans paard geïnfecteerd geraakt dat wachtwoorden van online games zoals World of Warcraft en Diablo steelt. Beveiligingsexperts waarschuwen dat de lading van de exploit elk moment kan veranderen.
De verspreiding via banners is gevaarlijker dan via gehackte websites, omdat de online advertenties overal kunnen opduiken, ook op sites die niet eenvoudig te hacken zijn. Gisteren werd bekend dat Microsoft al een jaar van de kwetsbaarheid op de hoogte is. ScanSafe waarschuwt verder dat er dit weekend geïnfecteerde banners op torrentsite The Piratebay actief waren. Deze advertenties maakten misbruik van verschillende lekken in Adobe Reader.
http://www.security.nl/artikel/30242/1/ActiveX-lek_sinds_2008_bij_Microsoft_bekend.html,
dat betreft echter een ander probleem dan het beveiligingslek in het DirectShow onderdeel van Windows.
Er is dus blijkbaar wat verwarring, of in ieder geval een verwijzing naar het verkeerde nieuwsbericht.
Misschien ten overvloede:
Het probleem met het beveiligingslek in het DirectShow onderdeel van Windows is dit:
"Microsoft Security Advisory (971778)
Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ",
http://www.microsoft.com/technet/security/advisory/971778.mspx
Eventueel deze "Fix" te gebruiken voor een workaround (disable QuickTime parsing):
http://support.microsoft.com/kb/971778
Het andere probleem betreft dit:
"Microsoft Security Advisory (972890)
Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution"
http://www.microsoft.com/technet/security/advisory/972890.mspx
Waarbij deze "Fix" is te gebruiken (ActiveX-besturingselement uitschakelen):
http://support.microsoft.com/kb/972890
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
