Website Opera.com verspreidt malware
Aanvallers hebben enige tijd geprobeerd om bezoekers van Opera.com, de website van de gelijknamige Noorse browser, met malware te infecteren. Op het domein portal.opera.com, wat de standaard startpagina voor Opera-gebruikers is, werd een kwaadaardige script aangetroffen dat gebruikers naar een kwaadaardige website doorstuurde. Deze website bevatte de Blackhole exploit-kit die verschillende exploits malware verspreidde.
De aanvallen waren onder andere gericht tegen oude versies van Adobe Reader, aldus het Roemeense anti-virusbedrijf BitDefender. Via de exploits werd een variant van de Zbot geïnstalleerd.
Net als bij de aanval op de websites van NRC Handelsblad deze week, zat de kwaadaardige code in advertenties verstopt. Opera haalde de advertenties op de website tijdelijk offline, maar heeft op de getroffen website zelf geen waarschuwing voor bezoekers geplaatst.
Had het ook bij het installeren van Lion van USB stick. Open je Safari voor het eerst om in te stellen (OS nog niet geupdated) gaat die vrolijk allerlei sites zitten laden. Zal wel niet snel veranderen bij browsermakers. Tenzij dit soort incidenten meer gaat plaatsvinden. Wat dat betreft is het wel goed. Meer 'awareness' bij browsermakers.
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
Had het ook bij het installeren van Lion van USB stick. Open je Safari voor het eerst om in te stellen (OS nog niet geupdated) gaat die vrolijk allerlei sites zitten laden. Zal wel niet snel veranderen bij browsermakers. Tenzij dit soort incidenten meer gaat plaatsvinden. Wat dat betreft is het wel goed. Meer 'awareness' bij browsermakers.
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
?
Als je alles gepatched hebt is er niets aan de hand, maar een computer die meer als een jaar in een kast heeft gestaan is niet gepatched. Dus. Evenzo met een verse installatie van Lion. Die is ook niet meer up-to-date als de versie die op de USB stick staat.
Ik weet echt niet meer wat ik een jaar terug in mijn speeddail had staan. Ben dus via een backup alles nagegaan of dat nog veilig was (met norton safe web e.d.). Misschien paranoïde, dan is dat maar zo.
Als je alles gepatched hebt is er niets aan de hand, maar een computer die meer als een jaar in een kast heeft gestaan is niet gepatched. Dus. Evenzo met een verse installatie van Lion. Die is ook niet meer up-to-date als de versie die op de USB stick staat.
Ik weet echt niet meer wat ik een jaar terug in mijn speeddail had staan. Ben dus via een backup alles nagegaan of dat nog veilig was (met norton safe web e.d.). Misschien paranoïde, dan is dat maar zo.
Ah, bedoel je dat zo. Opera's speed dial laadt miniatuur afbeeldingen van de website die in de default-instellingen niet worden herladen. Bij het opstarten van Opera krijg je dus steeds dezelfde versie te zien. Zo het al mogelijk zou zijn om geïnfecteerd te worden via de speed dial (ik kan me iets voorstellen in een scenario waarbij favicons via JavaScript worden aangeroepen) dan zou dat al lang gebeurd zijn onafhankelijk van het opstarten van een ongepatchte browser.
Het lijkt me echter stug dat Opera de volledige inhoud van de website (inclusief eventuele kwaadaardige scripts) laadt in de speed dial, dat zou alleen al vanuit een memory management-oogpunt een gigantische ramp worden. Maar goed, 'only the paranoid survive' en bij gebrek aan meer informatie snap ik je ongerustheid wel.
Dat laatste, is dat Noors? :)
[admin] Takk! om in het Noors te blijven ;) [/admin]
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
via ftp naar ftp.adobe.com en dan in de map /pub/adobe/flash/
Waarom men Flash nodig heeft, is dat een serieuze vraag? En was het de bedoeling dat ik alle Flash inhoud handmatig in VLC moet openen? Zo masochistisch ben ik niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
