Virusscanners verslikken zich in oude Flash-exploit
Een exploit die een jaar oud beveiligingslek in Adobe Flash Player misbruikt wordt nog altijd nauwelijks door virusscanners herkend. Tijdens een analyse van de Blackhole Exploit-kit ontdekte het Finse anti-virusbedrijf F-Secure een exploit voor CVE-2011-0559. Dit lek in Flash Player werd vorig jaar maart door Adobe gepatcht. Door de exploit op een website te verstoppen, kunnen computers die deze update niet hebben geïnstalleerd stilletjes met malware geïnfecteerd raken.
Detectie
De Blackhole Exploit-kit bevat allerlei exploits, voor onder andere lekken in Adobe Reader en Java. Het Flash Player-lek was echter nog niet bekend. Dat blijkt wel uit detectie door anti-virussoftware. Slechts twee van de 42 virusscanners op VirusTotal.com herkenden de exploit.
"Met een zeer lage dekking door anti-virus, geen Metasploit module en proof-of-concept exploits die zeer lastig te vinden zijn, vergroot dit de kans op misbruik", zegt analist Timo Hirvonen.
Zorg dus dat je ALTIJD de laatste versie van die programma's geinstalleerd heb staan of dat die
programma's helemaal niet geinstalleerd zijn.
Bijv de internet browser (Internet Explorer, Firefox, Chrome etc), Adobe Reader en Flash, Java
en uiteraard de Windows updates.
Gebruik de Secunia psi (of de online versie) om te monitoren of je software volledig bij is.
En dan nog ... 100% veilig ben je nooit. Gebruik achter de computer ALTIJD je verstand ...
Een betere malware/virusscanner is er niet ...
Als ik zou moeten kiezen tussen een anti malware/virus programma draaien of altijd laatste updates
installeren dan kies ik voor het laatste.
Welk bedrijf?!
F-Secure zeker?
Welk bedrijf?!
F-Secure zeker?
Ik mis de link want ik ben benieuwd welke 2 scanners dat zijn. Althans, naar die andere want 1 daarvan zal natuurlijk F-Secure zijn.
https://www.virustotal.com/file/4b7dde1fc573b03b867c5f77a04b6de2d1538e9d68f6b341dec905d6448cfa68/analysis/
In het originele rapport staat de SHA256 die plak je achter https://www.virustotal.com/latest-scan/<resource> en dan krijg je de link terug.
https://www.virustotal.com/file/4b7dde1fc573b03b867c5f77a04b6de2d1538e9d68f6b341dec905d6448cfa68/analysis/
In het originele rapport staat de SHA256 die plak je achter https://www.virustotal.com/latest-scan/<resource> en dan krijg je de link terug.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
