'Advertentie op Leeuwarder Courant verspreidt malware'
Een advertentie op de website van de Leeuwarder Courant probeert bezoekers via lekken in Java met malware te infecteren. Daarvoor waarschuwt beveiligingsonderzoeker Mark Loman op Twitter. Het probleem wordt veroorzaak door een advertentie van OpVakantie, die naar een exploit-pagina wijst.
Zodra bezoekers van de Leeuwarder Courant de website met een kwetsbare Java-versie bezoeken kan er stilletjes malware op het systeem worden geplaatst. Op het moment zou de malware door slechts 4 van de 53 virusscanners op VirusTotal worden herkend. De gebruikte Java-exploit zorgt ervoor dat 3 van de 53 virusscanners alarm slaan. Bezoekers van de krantensite van wie alle software up-to-date is lopen geen risico.
Vorige week liet de Amerikaanse Senaat nog weten dat bedrijven hun gebruikers en bezoekers beter tegen kwaadaardige advertenties moeten beschermen, anders wordt dit mogelijk via wet- en regelgeving afgedwongen. Het gebruik van advertenties op bekende websites om malware te verspreiden is nog altijd een populaire tactiek van cybercriminelen.
Kijk dat lijkt er meer op!
Gewoon dwingen die advertentiehosters. Dwingen om hun systeem veiig te maken.
Nu zeggen ze nog "dat kunnen we niet controleren". Ook goed. Dan sluiten ze de tent maar!
Bedrijven die niks kunnen, daar hebben we ook geen behoefte aan.
Tot die tijd heb ik advertenties maar gewoon geblokkeerd. Dat helpt ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
