HTML e-mail infecteert Windows-gebruikers
Aanvallers gebruiken HTML-bijlagen om Windows-gebruikers via e-mail te infecteren. Het openen van alleen het e-mailbericht volstaat om geïnfecteerd te raken als er verouderde software wordt gebruikt. Al begin februari werd er voor deze 'drive-by e-mails" gewaarschuwd. De afgelopen maand zou het Cutwail-botnet verschillende grote spamcampagnes hebben gelanceerd, waarbij kwaadaardige HTML-bijlagen werden ingezet.
HTML
Beveiligingsbedrijf M86 Security merkt op dat zowel de Thunderbird als Outlook e-mailclients, het automatisch uitvoeren van de kwaadaardige JavaScript die in de HTML-bijlage zit verstopt blokkeren. In dit geval moet de gebruiker het bestand zelf openen. De kwaadaardige JavaScript linkt naar een website met de Blackhole exploit-kit. Die gebruikt verschillende lekken in onder andere Java, Adobe Reader en Flash Player.
Uit statistieken van een van een kwaadaardige website bleek dat meer dan 4.000 mensen via de HTML-bijlage op de kwaadaardige pagina terecht waren gekomen. Daarvan raakten er 680 (15,6%) besmet met malware. M86 Security verwacht dat er in de nabije toekomst meer van dit soort HTML-aanvallen zullen worden uitgevoerd.
Alhier de setting die je kan veranderen zodat thunderbird een html bijlage niet meteen opent.
http://nakedsecurity.sophos.com/2012/02/02/malware-attack-exploit-thunderbird/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?