Maleisische ambtenaren aangevallen via Office-lek uit 2014
Maleisische regeringsfunctionarissen zijn het doelwit van aanvallen waarbij beveiligingslekken in Microsoft Office worden gebruikt die in 2014 en 2017 al door Microsoft werden gepatcht. Daarvoor waarschuwt het Malaysian Computer Emergency Response Team (MyCERT).
De aanvallen beginnen met e-mails die van een journalist, handelsorganisatie, militaire organisatie of NGO afkomstig lijken en wijzen naar een Microsoft Office-bestand op Google Drive. Het Office-bestand bevat een kwaadaardige macro, die wanneer ingeschakeld, twee kwetsbaarheden in Microsoft Office gebruikt om malware op het systeem te installeren.
Opvallend aan deze twee kwetsbaarheden is de leeftijd. Het eerste beveiligingslek werd al in oktober 2014 door Microsoft gepatcht. Voor het tweede lek verscheen in april 2017 een update. Dat de aanvallers dergelijk oude exploits gebruiken geeft aan dat er nog altijd instanties zijn die met ongepatchte versies van Microsoft Office werken. De aanvallers proberen volgens MyCERT vertrouwelijke gegevens te stelen.
In 2017 verscheen onderzoek waaruit bleek dat ongeveer de helft van de Microsoft Office-gebruikers in Azië met een kwetsbare versie van de software werkte. MyCERT adviseert organisaties dan ook om beschikbare beveiligingsupdates te installeren.
Als ze dan ook legale software gebruiken, dus netjes kopen ipv te downloaden met een keygen, kunnen ze hun software ook netjes updaten en upgraden met kortingen.
Als ze dan ook legale software gebruiken, dus netjes kopen ipv te downloaden met een keygen, kunnen ze hun software ook netjes updaten en upgraden met kortingen.
Lekker makkelijk gezegd en mooie aannames gedaan, wie zegt namelijk dat dit zo gebeurd is?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?