Chinezen doelwit van IE-hackers
De meeste gerichte aanvallen die misbruik maken van het gisteren gepatchte lek in Internet Explorer 6 en 7, komen in China voor. Microsoft onderzocht het aantal aanvallen waarbij hackers de exploit inzetten. Inmiddels zijn de aanvallen al in vijftig landen gesignaleerd, maar in tachtig procent van de gevallen gaat het om China, gevolgd door Zuid-Korea (11%). Amerika is met vijf procent derde.
Ongepatchte gebruikers lopen risico bij het bezoeken van gehackte of kwaadaardige websites. Als de exploit succesvol is, worden er verschillende Trojaanse paarden geïnstalleerd. Nu de noodpatch uit is, verwacht Microsoft dat misbruik van het beveiligingslek zal teruglopen. Internet Explorer 6 heeft in China een marktaandeel van zo'n 65%, gevolgd door IE7 met een kleine 19%.
Goh, voor een land dat de boekdrukkunst ettelijke duizenden jaren uitvond voordat het Westen dit deed, is het toch op z'n minst opmerkelijk te noemen hoezeer datzelfde land zo ontzettend achterblijft m.b.t. bepaalde software.
Ik vraag me af waar dat aan ligt dat de gemiddelde Chinees die overstap naar IE7 of IE8 (of een alternatieve browser) niet maakt.
Alleen zijn dat soort patches (die betrouwbaar blijken) wellicht moeilijker aan te komen vanwege de Chinese vuurmmuur. Dat zou kunnen. ^^
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
