Tip: laat Adobe Reader geen embedded bestanden openen
De afgelopen weken hebben cybercriminelen verschillende keren PDF-bestanden verstuurd waarin een kwaadaardig Word-document zat verstopt. Zodra gebruikers het PDF-bestand openden kregen ze de vraag of ze ook het embedded Word-document wilden openen.
Dit Word-document bevatte weer een macro die malware op de computer installeerde. De macro wordt pas uitgevoerd als gebruikers dit instellen, maar in de praktijk blijkt dit een effectieve aanvalsmethode. Gebruikers en beheerders kunnen echter eenvoudig voorkomen dat Adobe Reader deze embedded documenten opent, zo stelt Didier Stevens, handler bij het Internet Storm Center. Via de Trust Manager, te vinden via de instellingen van de PDF-lezer, kan de optie worden uitgeschakeld, zoals Stevens ook in deze video laat zien.
Heeft Sumatra de optie om links te openen. http://www.sumatrapdfreader.org/news.html Ja het staat dat ze het aan kunnen. Je hebt nog steeds het zelfde risico. Ga in de PDF op de link staan klik ja ja ja .... Het is die instelling waar het artikel over gaat juist om dat niet te doen klik ja ja ja .
Je hebt gelijk het embedden is net wat anders http://openpreservation.org/blog/2013/01/09/what-do-we-mean-embedded-files-pdf/ De open PDF A-3 standaard voegt wat toe. De commotie er over. is ook daar genoemd.
Dank je, ik kende deze ontwikkeling niet. Leer wat bij.
Wat een onzin.
HKCU\Software\Adobe\Acrobat Reader\<version>\Originals\bAllowOpenFile (DWORD) to 0
HKCU\Software\Adobe\Acrobat Reader\<version>\Originals\bSecureOpenFile (DWORD) to 1
Chears
Alle andere meningen zijn nogal persoonlijk gekleurd, en eigenlijk meer hinderlijk dan behulpzaam.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
