Virus e-mails maken misbruik van lek in Outlook
Vorig jaar ontdekte James Slora een lek in Microsoft Word en Outlook waardoor een aanvaller toegang tot een kwetsbaar systeem zou kunnen krijgen. Het probleem doet zich voor als Word gebruikt wordt om e-mails in Outlook te editten. Slora waarschuwt nu dat virus en andere kwaadaardige e-mails van het lek misbruik maken. Als een gebruiker een virusmail forward naar iemand en die persoon gebruikt Microsoft Word als editor, dan zal de malware ZONDER waarschuwing worden uitgevoerd, zelfs in Windows XP Service Pack 2. Er is nog geen patch voor dit lek aanwezig. Outlook gebruikers wordt dan ook aangeraden om Word niet als e-mail editor te gebruiken.
mailtje al niet genoeg irritant is (en het is nog een
default instelling ook). Dit zijn ook typische voorbeelden
waarom de software met iedere versie weer een factor 3
trager worden. Nog even en Excell wordt opgestart wanneer je
calc.exe opstart.
In het Engels zou het zijn "forwards" en in het
(ver)Nederlandst: "forwardt". Maar "doorstuurt" betekent
eigenlijk hetzelfde.
Of men bedoelt de redactie "malware" i.p.v. "virus"? SANS gebruikt keurig
het woord malware, en Secunia noemt het "malicious".
Er staat "potentially". Het heeft geen pas dan hier te beweren dat het
gebeurt is. Dit is de Privé toch niet? Of wel?
Tip: volg eens een beginnerscursus bij een anti-virus fabrikant.
anders in correct Engels.
S.v.p.
maar als anoniempje!
Ik ben in ieder gevel BLIJ met de MELDING. Goed gespeld of niet! Het gaat
immers om de boodschap.
Ron
Wat kan ik hieraan doen en hoe gevaarlijk zijn deze berichten?
Met vriendelijke dank, J van Egdom
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
