Chinezen doelwit van IE-hackers
De meeste gerichte aanvallen die misbruik maken van het gisteren gepatchte lek in Internet Explorer 6 en 7, komen in China voor. Microsoft onderzocht het aantal aanvallen waarbij hackers de exploit inzetten. Inmiddels zijn de aanvallen al in vijftig landen gesignaleerd, maar in tachtig procent van de gevallen gaat het om China, gevolgd door Zuid-Korea (11%). Amerika is met vijf procent derde.
Ongepatchte gebruikers lopen risico bij het bezoeken van gehackte of kwaadaardige websites. Als de exploit succesvol is, worden er verschillende Trojaanse paarden geïnstalleerd. Nu de noodpatch uit is, verwacht Microsoft dat misbruik van het beveiligingslek zal teruglopen. Internet Explorer 6 heeft in China een marktaandeel van zo'n 65%, gevolgd door IE7 met een kleine 19%.
Goh, voor een land dat de boekdrukkunst ettelijke duizenden jaren uitvond voordat het Westen dit deed, is het toch op z'n minst opmerkelijk te noemen hoezeer datzelfde land zo ontzettend achterblijft m.b.t. bepaalde software.
Ik vraag me af waar dat aan ligt dat de gemiddelde Chinees die overstap naar IE7 of IE8 (of een alternatieve browser) niet maakt.
Alleen zijn dat soort patches (die betrouwbaar blijken) wellicht moeilijker aan te komen vanwege de Chinese vuurmmuur. Dat zou kunnen. ^^
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!