Flash-gebruikers aangevallen via besmette advertenties
Het zero day-lek in Adobe Flash Player dat deze week werd ontdekt en waarvoor volgende week naar verwachting een noodpatch verschijnt wordt via besmette advertenties tegen internetgebruikers ingezet. Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken.
Het maakt daarbij niet uit of er een 32- of 64-bit Windowsversie wordt gebruikt, zo meldt beveiligingsbedrijf ZScaler. De kwaadaardige advertenties zouden via de advertentienetwerken van Adcash en Oneclickads worden verspreid. Zoals eerder al werd opgemerkt worden besmette computers onderdeel van een botnet, dat de machine voor advertentie- en clickfraude inzet. "Dit is de eerste zero day-exploit voor Adobe Flash Player dit jaar en het is geen verrassing dat die via besmette advertenties wordt verspreid", zegt John Mancuso van ZScaler. In afwachting op een update krijgen gebruikers het advies om Flash Player tijdelijk uit te schakelen.
Default is bij Safari om flash altijd actief te hebben dus moet je wel zelf actie ondernemen voor een veiliger instelling.
Nee, de gepatchte versie komt pas volgende week uit als ik mij goed herinner.
https://www.security.nl/posting/416000/Volgende+week+noodpatch+voor+aangevallen+Flash-lek
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
De beste beveiliging is uiteraard advertenties blokkeren.
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
Zodra flash code kan uitvoeren, ben je kwetsbaar.
Met deze software loopt u minder kans op besmetting.
Anon 161.
Nee hoor, is allang niet meer vereist (heb YouTube en Telegraaf net geprobeerd en op die hamster site beweegt ook van alles).
Tot mijn verbazing klopt dit. Ik dacht dat je die Flash rotzooi nodig had om op Youtube filmpjes te kijken. Nu de hele Flashmeuk eraf gegooid, en alles blijkt nog gewoon te bekijken en te werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
