'Advertentie op Leeuwarder Courant verspreidt malware'
Een advertentie op de website van de Leeuwarder Courant probeert bezoekers via lekken in Java met malware te infecteren. Daarvoor waarschuwt beveiligingsonderzoeker Mark Loman op Twitter. Het probleem wordt veroorzaak door een advertentie van OpVakantie, die naar een exploit-pagina wijst.
Zodra bezoekers van de Leeuwarder Courant de website met een kwetsbare Java-versie bezoeken kan er stilletjes malware op het systeem worden geplaatst. Op het moment zou de malware door slechts 4 van de 53 virusscanners op VirusTotal worden herkend. De gebruikte Java-exploit zorgt ervoor dat 3 van de 53 virusscanners alarm slaan. Bezoekers van de krantensite van wie alle software up-to-date is lopen geen risico.
Vorige week liet de Amerikaanse Senaat nog weten dat bedrijven hun gebruikers en bezoekers beter tegen kwaadaardige advertenties moeten beschermen, anders wordt dit mogelijk via wet- en regelgeving afgedwongen. Het gebruik van advertenties op bekende websites om malware te verspreiden is nog altijd een populaire tactiek van cybercriminelen.
Kijk dat lijkt er meer op!
Gewoon dwingen die advertentiehosters. Dwingen om hun systeem veiig te maken.
Nu zeggen ze nog "dat kunnen we niet controleren". Ook goed. Dan sluiten ze de tent maar!
Bedrijven die niks kunnen, daar hebben we ook geen behoefte aan.
Tot die tijd heb ik advertenties maar gewoon geblokkeerd. Dat helpt ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
