'Bijna 1000 OpenX-advertentieservers verspreiden malware'
Bijna 1000 advertentieservers die de OpenX-software gebruiken zijn door cybercriminelen overgenomen en worden gebruikt voor het verspreiden van advertenties die malware bevatten. Het Tsjechische anti-virusbedrijf ontdekte 930 gehackte OpenX-servers. Het gaat onder andere om oude versies.
Er worden regelmatig beveiligingslekken in OpenX ontdekt, dat sinds vorig jaar als Revive AdServer door het leven gaat. Via de kwetsbaarheden kunnen cybercriminelen toegang tot de server krijgen en kwaadaardige advertenties verspreiden. Volgens Avast is het het enige anti-virusbedrijf dat de kwaadaardige advertenties detecteert. "Dat zou tot de onjuiste conclusie kunnen leiden dat het om een false positive aan onze kant gaat, maar het is een echt risico", aldus Antonin Hyza.
Voor zover bekend kunnen internetgebruikers zich tegen de kwaadaardige advertenties beschermen door al hun software up-to-date te houden, aangezien de advertenties bekende beveiligingslekken misbruiken die niet door gebruikers zijn gepatcht.
die matchen met fragmenten die steeds voorkomen in hun URL's. Dan slaap je toch een stuk rustiger dan dat je
steeds maar moet hopen dat je software wel uptodate is. En aan OpenX mis je verder niks, helemaal niks.
De oplossing is even effectief als simpel : gebruik firefox met ad block plus en ghostery. Daarna ben je vrelost van alle reclame. Dat kijkt een stuk rustiger, is minder gevaarlijk en ook nog eens veel sneller.
Dan hoor ik de sitebeheerders al schreeuwen dat het ergens van betaald moet worden. Luister, als jullie nu zelf jullie advertenties hosten ipv de ruimte te verkopen aan malafide, hackbare bedrijfjes en niet mijn hele scherm vol met knipperende reclame zetten die overal overheen komt, dan ben ik bereid mijn add blocker weer uit te zetten.
Ze mogen zelf bepalen of ze advertenties wel of niet willen zien.
Maar OpenX advertenties niet, die worden zowizo geblocked.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
