Windows zero-day aanval in online advertenties
Gebruikers van Internet Explorer 6 en 7 zijn gewaarschuwd, het zero-day beveiligingslek in het DirectShow onderdeel van Windows waar nog geen patch voor is, wordt via online advertenties misbruikt. Beveiligingsaanbieder ScanSafe ontdekte banners met de exploit op onder andere shacknews.com, diii.net, incgamers.com, vgchartz.com en mangahelpers.com. Wie op het verkeerde moment deze sites met IE 6 of 7 bezocht, is met een Trojaans paard geïnfecteerd geraakt dat wachtwoorden van online games zoals World of Warcraft en Diablo steelt. Beveiligingsexperts waarschuwen dat de lading van de exploit elk moment kan veranderen.
De verspreiding via banners is gevaarlijker dan via gehackte websites, omdat de online advertenties overal kunnen opduiken, ook op sites die niet eenvoudig te hacken zijn. Gisteren werd bekend dat Microsoft al een jaar van de kwetsbaarheid op de hoogte is. ScanSafe waarschuwt verder dat er dit weekend geïnfecteerde banners op torrentsite The Piratebay actief waren. Deze advertenties maakten misbruik van verschillende lekken in Adobe Reader.
http://www.security.nl/artikel/30242/1/ActiveX-lek_sinds_2008_bij_Microsoft_bekend.html,
dat betreft echter een ander probleem dan het beveiligingslek in het DirectShow onderdeel van Windows.
Er is dus blijkbaar wat verwarring, of in ieder geval een verwijzing naar het verkeerde nieuwsbericht.
Misschien ten overvloede:
Het probleem met het beveiligingslek in het DirectShow onderdeel van Windows is dit:
"Microsoft Security Advisory (971778)
Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ",
http://www.microsoft.com/technet/security/advisory/971778.mspx
Eventueel deze "Fix" te gebruiken voor een workaround (disable QuickTime parsing):
http://support.microsoft.com/kb/971778
Het andere probleem betreft dit:
"Microsoft Security Advisory (972890)
Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution"
http://www.microsoft.com/technet/security/advisory/972890.mspx
Waarbij deze "Fix" is te gebruiken (ActiveX-besturingselement uitschakelen):
http://support.microsoft.com/kb/972890
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.