Nieuwe MyDoom varianten misbruiken kritiek IE lek
Sinds gisteren zijn er twee nieuwe MyDoom varianten ontdekt die behoorlijk verschillen van andere MyDooms. MyDoom.AG en MyDoom.AH verspreiden zich net als de rest van de familie via e-mail. Ze bevatten echter geen bijlages, maar een link naar een website. De link verwijst naar een website die draait op de geinfecteerde machine die de e-mail verstuurd heeft. De worm doet dit door op elke geinfecteerde machine een kleine webserver op port 1639 te installeren. Deze techniek lijkt een beetje op de manier waarop de Blaster worm zich verspreidt. In plaats van een centrale download server wordt elk besmette PC tot server omgetoverd.
Wat nog veel interessanter is, is dat de webpagina waarnaar gelinkt wordt, het pas ontdekte kritiek IFRAME lek in Internet Explorer gebruikt om de computer te infecteren. Voor Windows 2000 en Windows XP met Service Pack 1 is er voor dit lek GEEN PATCH beschikbaar. XP gebruikers die Service Pack 2 geinstalleerd hebben zijn niet kwetsbaar.
De worm gebruikt onder andere de onderstaande tekst:
Congratulations! PayPal has successfully charged $175 to your credit card. Your order tracking number is 866DEC0A, and your item will be shipped within three business days.
To see details please click this link
(F-Secure)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?