Bin Laden Word-aanval op Amerikaanse overheid
De Amerikaanse overheid is gisteren het doelwit van een aanval geworden, waarbij besmette Word-bestanden naar een groot aantal ambtenaren werd gestuurd. Het Word document zou informatie over de koerier bevatten die de Amerikaanse autoriteiten naar de verblijfplaats van Osama Bin Laden leidde. In werkelijkheid bevat het Word document een exploit die een vorig jaar gepatcht beveiligingslek (CVE-2010-3333) in Microsoft Office XP, 2003, 2007, 2010, Office voor Mac 2011 en Office 2004 en 2008 misbruikt.
Volgens beveiligingsonderzoekster Mila Parkour zou het Word document "Laden's Death.doc" naar "veel doelwitten" binnen de Amerikaanse overheid zijn gestuurd. Is de exploit succesvol, dan wordt er een Trojaans paard geïnstalleerd. De malware maakt verbinding met Chinese, Taiwanese en Duitse IP-adressen. Tevens wordt de DHCP service gekaapt en zoekt de Trojan naar verschillende bestanden.
Of te wel, zoals in veel gevallen, slecht patchbeleid treft de mensen. Wie is er dan schuldig.....
Maar, je zet natuurlijk ook niet je deur wagenwijd open. Als je een slecht slot dat onbetrouwbaar bleek op je fiets zet weet je zelf ook wel dat de kans erg groot is dat je fiets zo gestolen wordt. Schuld van de dief, maar ook van jou.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
