NCSC nuanceert Explorer-advies van politie
Het advies van de politie om Internet Explorer te mijden is "erg kort door de bocht", zo stelt het Nationaal Cyber Security Centrum, dat onderdeel van het Ministerie van Veiligheid en Justitie is. Vanochtend liet het Team High Tech Crime van de politie weten dat IE-gebruikers beter kunnen overstappen.
"Gebruik IE alleen als het niet anders kan, en in Uitgebreide beveiligde modus. Veiliger alternatieven zijn onder andere Opera, Firefox, Safari, Chrome", aldus het Team High Tech Crime (THTC) via Twitter. Een politiewoordvoerder laat tegenover de NOS weten "dat er wel eens dingen in de nuance misgaan bij twitterende politieagenten". Het NCSC zegt in de eigen waarschuwing dat mensen terughoudend moeten zijn met het bezoeken van websites die ze niet kennen of niet vertrouwen, en met het klikken op hyperlinks in ontvangen berichten.
Opmerkelijk advies, omdat in het verleden en nog steeds juist websites worden gebruikt die mensen al uit zichzelf bezoeken en vertrouwen. Aanvallers breken op deze websites in en plaatsen exploits die van softwarelekken misbruik maken. Deze werkwijze heeft allerlei voordelen voor cybercriminelen en wordt dan ook vaker toegepast dan het speciaal opzetten van een kwaadaardige website die mensen niet kennen of niet vertrouwen.
Ook komt het regelmatig voor dat aanvallers advertenties gebruiken die op populaire websites worden getoond. Deze advertenties zijn van exploits voorzien en proberen zo bezoekers van deze websites via lekken in hun software aan te vallen. Wederom gaat het om websites die mensen uit zichzelf bezoeken en kennen.
Bron is een gedegen onderzoek vanuit FireEyre.
- Wat is FireEye zijn doel
- Wat doet die flashplayer in dat verhaal?
Ik kan me herinneren dat laatste JAVA vol zat met issues, die moest uitgeschakled worden in browsers.
Is het niet beter al die plugins er uit te gooien ongeacht welke browser...
In het verhaal bij NCSC staat dat andere browsers en OS-sen ook geraakt zijn.
https://www.ncsc.nl/dienstverlening/response-op-dreigingen-en-incidenten/beveiligingsadviezen/NCSC-2014-0256+1.00+Actief+misbruik+van+kwetsbaarheid+in+Adobe+Flash+Player.html
FireEye gave concerned users two workarounds .
1. Use another web browser other than Internet Explorer
2. Disable Adobe Flash. “The attack will not work without Adobe Flash,” it said. “Disabling the Flash plugin within IE will prevent the exploit from functioning.”
Vooral kwestie van gezond verstand gebruiken en zorgen dat je bijv niet onder admin user werkt, up-to-date AV, en bij voorkeur ook EMET installeren (werkt ook voor alle browsers).
De twee problemen die je noemt zijn niet gerelateerd en kun je niet vergelijken. Voor Flash is er een patch, voor IE niet. Nogal een verschilletje vind je niet? Het Flash probleem is ook niet FF gerelateerd. Kaspersky zegt dat de paar mensen die via de Flash sploit gehit waren wel FF gebruikten, maar dat zegt niets. Als je je grijze pinda aan het werk had gezet had je gewoon kunnen zien dat FF in Syria de populairste browsert is. http://gs.statcounter.com/#browser-SY-monthly-201303-201403
Advies van politie klopt gewoon. Geen update? andere browsert gebruiken, dus FF of Chrome.
Ze heeft de optie om de Bij en Afschrijvingen in te zien onmogelijk gemaakt.
Ze heeft de optie om de Bij en Afschrijvingen in te zien onmogelijk gemaakt.
Echt? Dat is wel erg slecht.
Begrijpt men wel dat lekken er vaak al jaren zitten? In dit geval is de lek alleen gebruikt bij een targeted attack, de kans dat die op gewone consumenten wordt gebruikt is nihil.
NCSC: yes master, we gaan meteen zelf een bericht opstellen, hebben jullie nog voorstellen?
Microsoft: we hebben hier nog een persbericht van 1990 liggen, die kunnen jullie wel als voorbeeld gebruiken
NCSC: okidekkie...by the weg, we gebruiken dat gewoon 1:1... veel makkelijker..
Geweldig toch?
Vandaag weer ander nieuws.
heeft een ieder die zo'n uitgeproken mening heeft dat het aan Microsoft moet liggen, zelf de moeite genomen de bron te controleren? Hier is de link: http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html Het begint met Flash...
Wat kapersky gevonden heft, dat is FF en Flash, dat hoeft niet het zelfde te zijn.
heeft een ieder die zo'n uitgeproken mening heeft dat het aan Microsoft moet liggen, zelf de moeite genomen de bron te controleren? Hier is de link: http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html Het begint met Flash...
Wat kapersky gevonden heft, dat is FF en Flash, dat hoeft niet het zelfde te zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
