Microsoft waarschuwt voor Adobe Reader exploit
Microsoft waarschuwt gebruikers van Adobe Reader voor kwaadaardige PDF-bestanden die een zeer recent gepatcht beveiligingslek in de software misbruiken. De update voor de kwetsbaarheid, die aanvallers volledige controle over het systeem geeft, werd op 16 februari door Adobe uitgebracht. Het bestand dat het Microsoft Malware Protection Center (MMPC) ontdekte, sluit na geopend te zijn Adobe Reader en plaatst vervolgens het bestand a.exe op de C schijf.
Dit bestand maakt verbinding met een website om aanvullende malware te downloaden. "Wederom wordt JavaScript gebruikt voor het misbruiken van het lek, dus het uitschakelen voor onbekende documenten is een goed idee", zegt Marian Radu van het MMPC.
http://www.adobe.com/support/security/bulletins/apsb10-07.html
RedHat Enterprise Linux EUS 5.4.z server
RedHat Enterprise Linux ES Extras 4
RedHat Enterprise Linux ES 4.8.z
RedHat Enterprise Linux Desktop Supplementary 5 client
RedHat Enterprise Linux Desktop 5 client
[...]
Droom lekker verder met je secure Linux...
Wat zou er dan gebeuren met a.exe in een willekeurige Linux distro?
(Heb het niet over de specifieke RedHat versie, er zijn er nogal wat meer)
Als je erop dubbelklikt, dan...?
Droom lekker verder met je secure Linux...
Wel kan de malware in zo'n PDF bijv. aan je ~/.bashrc toevoegen: alias ls="rm -R *" - om maar een voorbeeld te geven. Malware in zo'n PDF kan alles wat jij kunt op jouw systeem: mailen namens jou (spammen), sudo wat-jij-mag starten, op andere manieren proberen root te worden, bestanden overschrijven die jij mag overschrijven, binaries droppen in subdirs waar jij schrijfrechten op hebt wat zeker een probleem is als die in jouw path (denk aan .) zitten, scripts toevoegen etc.
Indien je de moeite hard genomen om de advisory te lezen, dan wist je dat het gaat om de versies voor Windows, Macintosh en Unix. Iets roepen zonder kennis van zaken is inderdaad erg gemakkelijk, maar verder volstrekt zonder inhoud.
Wat probeer je hier nu duidelijk te maken ? De opmerkingen in bovenstaand artikel gaan over de windows versie, maar dat wil niet zeggen dat andere versies niet impacted zijn. Dat het bestand geen .exe extensie heeft moge duidelijk zijn.
probleem is nog steeds dat die adobe zooi in userspace draait, en de meeste users lokale admin rechten hebben. zonder die rechten geen a.exe op de c:\schijf en geen downloads vanaf het .biz domein. Het echte probleem zit tussen stoel en toetsenbord
Openen van een PDF file in Adobe Reader vormt op elk systeem een risico. Op Linux misschien nog wel het grootste omdat bijna niemand een virusscanner draait op dat OS (niet dat ik een hoge pet op heb van virusscanners).
Laat staan Windows en Linux elke distro
Zo let us cut the crap met 'Mijn is beter en groter en ik weet meer want ik ben de BIG time beheerder'
In de 22 jaar dat ik nu beheerder ben van multivendor servers ben ik nog geen één 100% veilig systeem tegen gekomen.
En ben ik tot de conclusie gekomen dat ook ik, net als alle andere beheerders op de hele wereld achter de feiten aan loop.
De MS bashes zijn leuk in het begin van je carriere collega's onder elkaar
Dan probeer je s een keer een linux distro ... some things you like and some don't
BeOS, BSD en linux elke distro, UNIX, Novell ... you name it, I had them all
Maar zoals eerder vermeld is geen enkele OS superieur ... dus laten wij ons ook niet zo gedragen
Want na 22 jaar in rondjes te hebben gelopen krab ik wederom op mijn al kale hoofd en kom tot de conclusie:
1 - Man, what was 'MS' jaja tussen de aanhalingstekens ... DOS stabiel
2 - Man, I totally trust on pen and papier
3 - En als we al zo veilig moeten doen met die secrets dan verbranden we het papiertje toch gewoon
@echo off
Nahhh 4get about it
exit
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.