DLL-exploit voor PowerPoint, uTorrent en Foxit
Sinds Microsoft voor het omvangrijke DLL-lek in Windows waarschuwde, zijn er voor verschillende programma's exploits verschenen die een aanvaller kwaadaardige code op systemen laten uitvoeren. Op Exploit-db.com, de opvolger van het overleden Mllw0rm, zijn er DLL-hijacking exploits voor Windows Live Email, uTorrent, Foxit Reader, Microsoft Power Point en Wireshark gepubliceerd.
Volgens de Israëlische beveiligingsonderzoeker Aviv Raff zijn standaard meegeleverde programma's van Vista en mogelijk ook Windows 7 kwetsbaar voor de aanval. "DLL hijacking werkt zelfs als het DLL-bestand verborgen is! Social engineering werd net weer iets makkelijker", aldus de onderzoeker. De maker van Metasploit H.D. Moore, laat weten dat zijn hackertool dit automatisch doet.
Microsoft kwam gisteren met een tool die het laden van libraries van gedeelde netwerkmappen voorkomt. Onderstaande video demonstreert de exploit in combinatie met metasploit.
uh, H.D. Moore heeft inmiddels bekend gemaakt dat hij al ruim 200 apps heeft die kwetsbaar zijn. Het is hoogstwaarschijnlijk dat jij ook zoon app draait
Nu, dan ben jij in elk geval veilig! *proest* :-)
Maar de vraag is: who's next?
Ehmm.. you?!? :o)=)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!