"Vijf bestandstypes goed voor 85 procent besmette bijlagen"
Vijf bestandsyptes zijn goed voor 85 procent van alle besmette e-mailbijlagen, zo stelt anti-virusbedrijf F-Secure. Het gaat om de extensies .zip, .doc, .xls, .pdf en .7z. Volgens de virusbestrijder zorgt het verdwijnen van Flash Player ervoor dat aanvallers steeds vaker e-mailbijlagen als aanvalsvector inzetten.
Lange tijd werden kwetsbaarheden in Adobe Flash Player gebruikt om ongepatchte internetgebruikers zonder enige interactie te infecteren, ook wel drive-by downloads genoemd. Nu Flash Player steeds minder wordt gebruikt richten aanvallers zich meer op e-mail als methode om malware te verspreiden. "We hebben criminelen tot spam beperkt, één van de minst effectieve infectiemethodes", zegt onderzoeker Sean Sullivan. Hij verwacht geen nieuwe aanvalsmethodes, waardoor criminelen met spam zitten opgescheept.
Om infecties door e-mailbijlagen te voorkomen krijgen organisaties het advies om zip-bestanden op de gateway te blokkeren of via een group policy het een onveilig bestandstype te maken. Verder wordt aangeraden om Jscript zo in te stellen dat het niets op de computer van een gebruiker uitvoert. Ook wordt geadviseerd om macro's uit te schakelen in Office-bestanden die via e-mail zijn verkregen.
(flash player, adobe reader, microsoft office)
en screensavers stuurt men al niet meer / interesseert geen hond.
(flash player, adobe reader, microsoft office)
Het ene compressieformaat is (voor zover ik weet althans) niet inherent veiliger of onveiliger dan het andere, wat hier aan de hand is is dat .zip en .7z relatief vaak worden misbruikt voor het verpakken en verspreiden van besmette bestanden. Als er op elke 10 besmette .zip-bestanden 1 besmet .rar-bestand is dan verschijnt .rar niet in de top-5 maar is de inhoud van dat besmette .rar-bestand dat je ontvangt niet op magische wijze veilig geworden. Je zal minder besmette .rar-bestanden dan besmette .zip-bestanden ontvangen, maar als je een .rar-bestand ontvangt moet je er net zo voorzichtig mee zijn als met .zip of .7z.
Het ene compressieformaat is (voor zover ik weet althans) niet inherent veiliger of onveiliger dan het andere, wat hier aan de hand is is dat .zip en .7z relatief vaak worden misbruikt voor het verpakken en verspreiden van besmette bestanden. Als er op elke 10 besmette .zip-bestanden 1 besmet .rar-bestand is dan verschijnt .rar niet in de top-5 maar is de inhoud van dat besmette .rar-bestand dat je ontvangt niet op magische wijze veilig geworden. Je zal minder besmette .rar-bestanden dan besmette .zip-bestanden ontvangen, maar als je een .rar-bestand ontvangt moet je er net zo voorzichtig mee zijn als met .zip of .7z.
Hulde voor jouw uitgebreide antwoord en inzet op een oliedomme reactie.
Het ene compressieformaat is (voor zover ik weet althans) niet inherent veiliger of onveiliger dan het andere, wat hier aan de hand is is dat .zip en .7z relatief vaak worden misbruikt voor het verpakken en verspreiden van besmette bestanden. Als er op elke 10 besmette .zip-bestanden 1 besmet .rar-bestand is dan verschijnt .rar niet in de top-5 maar is de inhoud van dat besmette .rar-bestand dat je ontvangt niet op magische wijze veilig geworden. Je zal minder besmette .rar-bestanden dan besmette .zip-bestanden ontvangen, maar als je een .rar-bestand ontvangt moet je er net zo voorzichtig mee zijn als met .zip of .7z.
Hulde voor jouw uitgebreide antwoord en inzet op een oliedomme reactie.
Die reactie was volgens mij niet oliedom maar sarcastisch bedoeld...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?