Java en Adobe Reader in vizier cybercriminelen
Java, Adobe Reader en een extreem oud lek in Internet Explorer moeten cybercriminelen de meeste besmette Windows-computers opleveren. Dat blijkt uit een analyse van de Phoenix Exploit Kit. Aanvallers installeren de toolkit op gehackte websites, om vervolgens ongepatchte bezoekers met malware te infecteren. In de nieuwste versie hebben de ontwikkelaars besloten om exploits voor Internet Explorer en Flash Player te schrappen en die door Adobe Reader en Java-exploits te vervangen.
Versie 2.7 bevatte twee exploits voor Flash Player, twee voor Internet Explorer en één voor Windows. De nieuwste versie, 2.8, bevat vier Java-exploits, drie Adobe Reader-exploits en aanvalscode voor het bekende IE MDAC-lek uit 2006.
MDAC
Volgens onderzoeker Jorge Mieres is de MDAC-exploit nog altijd de meest voorkomende exploit in welke exploit-kit dan ook. Eerder werd al aangetoond dat MDAC nog altijd zeer geliefd is.
"Wat hier de reden voor is? Een gebrek aan volwassenheid bij de gebruikers, waardoor ze door dit oude, maar effectieve lek een potentieel doelwit zijn." De meest uitgebreide versie van de Phoenix Exploit Kit kost zo'n tweeduizend euro.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?