Worm patcht lekke Windows computers
De Windows worm waar Symantec dit weekend alarm voor sloeg, slaat vooral toe bij bedrijven, zo waarschuwt Microsoft. "Downadup" verspreidt zich via het lek in de Windows Server service. Toch zijn er nog altijd tal van bedrijven die update MS08-067 niet geïnstalleerd hebben, hoewel Microsoft ook honderden infecties bij thuisgebruikers ziet. Door de verspreiding van de worm is het aantal helpdesk telefoontjes toegenomen.
Patch
De exploit zorgt ervoor dat de machine de worm via HTTP downloadt. Conficker, zoals Microsoft de malware noemt, gebruikt vaak een .JPG extensie om tijdens het kopiëren niet op te vallen en wordt op het systeem als een .dll bestand opgeslagen. Om ervoor te zorgen dat andere criminelen het systeem niet kunnen infecteren, patcht de worm het lek waardoor het is binnengekomen. Daarnaast wordt ook het System Restore Point aangepast, zodat systeemherstel ook geen uitkomst meer biedt.
De meeste infecties vinden in de Verenigde Staten plaats, toch zijn er ook meldingen uit Europa en Azië. Gebruikers in de Oekraïne hoeven zich geen zorgen te maken, de worm vermijdt namelijk Oekraïense computers. Naast de worm ontdekte Microsoft ook verschillende backdoor bots die de kwetsbaarheid misbruiken.
Heel wakker !! ;-)
Die worm infecteert ook andere OS-en en daar doet ie dat wel.
http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.A
en
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Server Service en Restore Points... damn, waarom heeft linux dat toch niet?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.