Gehackte website Reader’s Digest verspreidt malware
Aanvallers zijn erin geslaagd de website van Reader's Digest te hacken en gebruiken die nu om malware te verspreiden. Daarvoor waarschuwt anti-malwarebedrijf Malwarebytes. Volgens het bedrijf is er een toename van het aantal gehackte WordPress-websites en is Reader's Digest er daar één van.
Op de gehackte websites wordt code geplaatst die bezoekers ongemerkt naar een pagina met de Angler-exploitkit doorstuurt. Deze exploitkit maakt onder andere gebruik van bekende kwetsbaarheden in Adobe Flash Player en Internet Explorer die niet door gebruikers zijn gepatcht. In het geval de aanval succesvol is wordt de Bedep Trojan op de computer geïnstalleerd, die weer aanvullende malware kan installeren.
Reader's Digest werd enkele dagen geleden al door Malwarebytes gewaarschuwd, maar het beveiligingsbedrijf kreeg geen reactie en op het moment dat een blogposting over de infectie gisteren online verscheen verspreidde de website nog steeds malware.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
