Grootschalige aanval via nieuw Java-lek
Een zeer ernstig beveiligingslek in Java waarvoor nog geen update beschikbaar is wordt op grote schaal ingezet om internetgebruikers met malware te infecteren. Gisteren werd bekend dat de nieuwste versie van Java 7 een kwetsbaarheid bevat waar verschillende exploit-kits, waaronder Blackhole en Nuclear Pack, misbruik van maken.
Het bezoeken van een website met de exploit is voldoende om besmet te raken. Volgens het Russische anti-virusbedrijf Kaspersky Lab wordt de exploit die van het beveiligingslek misbruikt maakt op grote schaal verspreid. Verschillende advertentienetwerken zou bezoekers naar Blackhole-sites doorsturen, wat het probleem verder vergroot.
"We hebben advertenties op legitieme sites gezien, met name in Groot-Brittannië, Brazilië en Rusland, die naar domeinen doorverwijzen die de huidige Java zero-day hosten", zegt Kurt Baumgartner. Het gaat om weersites, nieuwssites en pornosites.
Uit onderzoek zou blijken dat de exploit voor het eerst op 6 januari verscheen, maar verder onderzoek wijst naar exemplaren van halverwege december 2012. Gebruikers krijgen het advies Java uit te schakelen, wat Security.nl in dit dit stappenplan uitlegt.
Is update 9 ook kwetsbaar?
Wellicht is het beter om nog even op update 9 te blijven?
(update 10 heeft optionele instellingen voor het veiligheidsnivo in de browser, maar de gedocumenteerde manier om die instellingen tijdens silent installatie op te geven die werkt niet, bij mij niet in ieder geval)
Als je Java in browsers uitschakelt ben je bevrijdt van drive by downloads. Ik heb Java eigenlijk alleen maar gezien op web sites met wetenschappelijke demo's of vergelijkbaar dus voor zo'n toepassing kun je Java tijdelijk aanzetten met hoge restricties.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
