Dailymotion ontkent tonen van besmette advertenties
De zeer populaire videowebsite Dailymotion stelt dat het geen besmette advertenties heeft getoond die bezoekers met malware probeerden te infecteren, maar één beveiligingsexpert stelt dat dit niet klopt en gebruikers wel degelijk zijn aangevallen. Op 2 februari waarschuwde anti-virusbedrijf Trend Micro dat er op Dailymotion.com besmette advertenties waren verschenen die een nieuw lek in Adobe Flash Player aanvielen.
Op het moment van de aanval was er nog geen beveiligingsupdate beschikbaar. Daardoor liepen gebruikers van Internet Explorer en Firefox op Windows die Flash Player hadden geïnstalleerd het risico om met malware besmet te raken. De waargenomen aanval werkte alleen tegen deze twee browsers. Later bevestigde ook anti-virusbedrijf Malwarebytes dat het besmette advertenties op Dailymotion.com had gezien.
Toch stelt Dailymotion in een verklaring dat gebruikers niet zijn aangevallen. Alle advertenties zouden namelijk worden gecontroleerd. Beveiligingsexpert Kafeine hekelt de verklaring. "Die klopt niet", zo laat hij op Twitter weten. Daarbij wijst hij naar een analyse van de Fiddler-tool. Daaruit blijkt dat er wel besmette advertenties op Dailymotion zijn getoond.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
