image

Internet Explorer 7 exploit installeert spyware

donderdag 19 februari 2009, 13:50 door Redactie, 5 reacties

Cybercriminelen gebruiken niet alleen meer Word bestanden om ongepatchte gebruikers van Internet Explorer 7 te infecteren, de exploit is inmiddels ook op allerlei andere websites aangetroffen. Trend Microsoft liet dinsdag weten dat een net gepatcht lek in Microsoft's browser gebruikt werd voor het installeren van een backdoor. Hiervoor moesten gebruikers dan wel een speciaal DOC bestand openen, dat weer een ActiveX object bevat die automatisch een kwaadaardige pagina laadt.

In China zijn inmiddels verschillende websites ontdekt die dit lek misbruiken om spyware te installeren. Aangezien het bezoeken van een website voldoende is om besmet te raken, krijgen IE-gebruikers die de laatste update nog niet geïnstalleerd hebben, het dringende advies dit alsnog te doen.

Reacties (5)
19-02-2009, 18:06 door Anoniem
Trend Microsoft???
19-02-2009, 18:59 door cyberpunk
Weer een reden bij om OpenOffice.org te gebruiken?
19-02-2009, 20:01 door U4iA
Door cyberpunkWeer een reden bij om OpenOffice.org te gebruiken?
Sinds wanneer kan je met OpenOffice browsen?
20-02-2009, 00:00 door Jachra
Door U4iA
Door cyberpunkWeer een reden bij om OpenOffice.org te gebruiken?
Sinds wanneer kan je met OpenOffice browsen?

Ik vermoed dat cyberpunk refereert aan het feit dat de exploit voor het eerst misbruikt werd via een Word-document.
20-02-2009, 11:46 door spatieman
euh?
je hoef toch geen office geinstaleerd te hebben.
ik meen dat de buildin editor ook doc's aan kan, en dat die de zooi activeert?
corigeer me als ik voud zit.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.