Vijf jaar oud Windows-lek nog steeds gevaarlijk
Een vijf jaar oud beveiligingslek in Windows wordt nog steeds gebruikt voor het overnemen van systemen via drive-by downloads. Het lek in de Microsoft Data Access Components (MDAC) functie werd op 11 april 2006 via MS06-014 gepatcht. Om de kwetsbaarheid te misbruiken plaatsen aanvallers op gehackte of kwaadaardige websites een ActiveX-control, dat via het lek malware downloadt en installeert.
Hoewel de exploit al vijf jaar bekend is, weten slechts 21 van de 43 virusscanners op VirusTotal de malware te herkennen. De malware werd voor het eerst eind november vorig jaar ontdekt en is nog steeds actief. "Zoals we in ons kwartaalrapport hebben laten zien, gebruikt bijna één op de vijf zakelijke gebruikers nog steeds Internet Explorer 6, een negen jaar oude browser", aldus Pradeep Kulkarni van Zscaler, die dit als reden geeft waarom aanvallers nog steeds zo'n oud lek inzetten.
maar ook MS is hier laks in.
Ga ervan uit dat bots ook rapporteren wat er mogelijk is aan exploits zodat ze weten wat nog wel/niet de moeite is om mee te sturen.
Traditioneel anti-virus detecteert de malware, niet de exploit. Het maakt voor traditioneel anti-virus niets uit hoe lang een exploit op een vulnerability bekend is, als de malware (de toepassing van een conceptuele exploit) nieuw is, zal de detectiegraad ook laag zijn.
Maak dus onderscheid tussen malware en exploit (i.c. de methode).
Het feit dat een exploit oud is betekent niet dat de malware die daarvan gebruik maakt herkend wordt.
maar de consumenten druk steeds minder en minder door onbewuste survival en afscherming van de consumenten tegen het doodgooien met informatie (door met informatie te gooien wordt vaak gezegt... wij weten het niet.. een suggestie uit userland plz k thnx) ze weten tegenwoordig zo veel niet dat de meeste consumenten denken.. lamaar en gewoon op doorgaan klikken waardoor de AV branche te weinig gestimuleerd wordt zelf meer volwassen te worden. nou ja duidelijk toch?
http://www.virustotal.com/file-scan/report.html?id=cd0300675414dc384fb7f787e0608d113a5703df5203eb8b50e59a9b30de2005-1294840615
Dat was van een maandje geleden.
http://www.virustotal.com/file-scan/report.html?id=cd0300675414dc384fb7f787e0608d113a5703df5203eb8b50e59a9b30de2005-1295791714
Deze is wat meer recentelijk
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.