Malafide pdf-bestanden misbruiken lek in Google Chrome
Aanvallers maken misbruik van een ongepatcht beveiligingslek in de pdf-lezer van Google Chrome om gegevens over aangevallen systemen te verzamelen. Het gaat dan om ip-adres, gebruikt besturingssysteem, Chrome-versie en het volledige pad van het pdf-bestand op de computer.
Dat meldt securitybedrijf EdgeSpot. Malafide pdf-bestanden die misbruik van de kwetsbaarheid maken zijn sinds december gesignaleerd. Zodra Chrome-gebruikers de pdf-bestanden met de browser openen wordt er informatie over het systeem naar een server verstuurd. Via de kwetsbaarheid is het niet mogelijk om NTLM-wachtwoordhashes te stelen, zoals onlangs nog het geval was in Adobe Reader.
EdgeSpot waarschuwde Google eind december. In februari liet de internetgigant weten dat het eind april met een beveiligingsupdate voor de browser komt. Vanwege het potentiële risico voor Chrome-gebruikers heeft het securitybedrijf besloten om details nu al bekend te maken. Chrome-gebruikers krijgen het advies om een alternatieve pdf-lezer te gebruiken of de computer van internet los te koppelen als er pdf-documenten worden geopend.
Het doet een beetje zeer als je Adobe weer eens op zijn donder ziet krijgen.
In de tijd van het microsoft monopolie konden er met de stand van de techniek ook al veel betere en mooiere dingen. Maar dat paste niet in hun verdienmodel.
Dat is er 20 jaar later niet beter op geworden. Het is eerder nog erger geworden. Na het micrisoft imperium lijkt het meer "geacceoteerd" te zijn dat het nu eenmaal zo werkt. Ze zijn er mee bezig, maar het gaat nog even jaren duren. Dat was toen niet anders. Want ook toen ging het niet om de wereld mooier of beter te maken. Het ging gewoon om poen. En afremmen om poen te houden.
Het doet een beetje zeer als je Adobe weer eens op zijn donder ziet krijgen.
...
...
Word Perfect was niet van Microsoft.
...
Nog nooit zoveel lekken gezien als in Adobe Flash.
Anoniem had hoogstwaarschijnlijk twee tabs in zijn browser open staan. Deze: https://www.security.nl/posting/599390/Adobe+kondigt+einde+aan+van+Shockwave+Player en reageerde daarop per abuis in dit topic.
Maar ik geef hem groot gelijk m.b.t. Adobe. Hele mooie dingen zijn daar vandaan gekomen. Iemand die dat ontkent is een arrogante (verzuurde ouwe) zak of een smartphone broekie die van zijn levensdagen nooit op een dikke desktop heeft moeten aanpoten in de grafische sector.
Adobe? Dat was... Postscript, Illustrator, Photoshop en iets later PDF
Allemaal rond 1990 in eigen beheer ontwikkeld. Ik kan er een jaartje naast zitten maar dat dondert niet. Een zeikerd die daarover muggenzift.
Het internet wordt al jaren verziekt door lieden die daar noch de wijsheid, noch de humor van zien. En juist die lieden dienen de vooruitgang niet. Ze ondermijnen die. Wegens verdienmodel om nog een paar miljard sigaren in die bekken te proppen. Tegelijkertijd.
Adobe? Dat was... Postscript, Illustrator, Photoshop en iets later PDF
Allemaal rond 1990 in eigen beheer ontwikkeld. Ik kan er een jaartje naast zitten maar dat dondert niet. Een zeikerd die daarover muggenzift.
Het doet een beetje zeer als je Adobe weer eens op zijn donder ziet krijgen.
In de tijd van het microsoft monopolie konden er met de stand van de techniek ook al veel betere en mooiere dingen. Maar dat paste niet in hun verdienmodel.
Dat is er 20 jaar later niet beter op geworden. Het is eerder nog erger geworden. Na het micrisoft imperium lijkt het meer "geacceoteerd" te zijn dat het nu eenmaal zo werkt. Ze zijn er mee bezig, maar het gaat nog even jaren duren. Dat was toen niet anders. Want ook toen ging het niet om de wereld mooier of beter te maken. Het ging gewoon om poen. En afremmen om poen te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
