Grootschalig misbruik nieuw IE-lek dreigt
Dertig tot vijftig procent van alle Internetgebruikers loopt direct risico om gehackt te worden. Aanvalscode voor een recent ontdekt lek in Internet Explorer is namelijk aan hackertoolkit Metasploit toegevoegd. Metasploit is een programma waarmee security professionals de veiligheid van systemen en netwerken kunnen testen. Het zorgt er echter ook voor dat minder getalenteerde cybercriminelen de beschikking over de exploit hebben. In het verleden werden aan Metasploit toegevoegde exploits op grote schaal misbruikt, zoals ook eind vorig jaar met een Java-exploit.
De nu toegevoegde exploit is voor CVE-2012-1889, een kwetsbaarheid in de Microsoft XML Core Services. Het lek werd door het Chinese beveiligingsbedrijf Qihoo 360 en Google ontdekt en op 30 mei aan Microsoft gerapporteerd. Het zou bij gerichte aanvallen tegen Gmail-gebruikers zijn ingezet.
Exploit
Microsoft waarschuwde IE-gebruikers afgelopen dinsdag voor het lek en bood vervolgens een 'fix' als tijdelijke oplossing. Het is echter de vraag hoeveel eindgebruikers en bedrijven van deze fix weten, en als dat al het geval is, ook hebben uitgerold. Om het lek te misbruiken volstaat het bezoeken van een gehackte of kwaadaardige website. Er is verder geen enkele interactie van de gebruiker vereist.
Inmiddels zijn er verschillende demonstraties online verschenen die laten zien hoe het lek te misbruiken is. Volgens meetbureau StatCounter gebruikt 32% van alle internetgebruikers Internet Explorer als browser. Net Applications houdt het op 54%.
Educatieve doeleinden zeker hahahahahhaa!! get a life!!!!
Uitroeien moeten ze die pestprogrammas.
Tijd om IE definitief te verbannen uit mn vriendendienstwindowssupportklantenkringetje
Educatieve doeleinden zeker hahahahahhaa!! get a life!!!!
Uitroeien moeten ze die pestprogrammas.
Educatieve doeleinden zeker hahahahahhaa!! get a life!!!!
Uitroeien moeten ze die pestprogrammas.
Educatieve doeleinden zeker hahahahahhaa!! get a life!!!!
Uitroeien moeten ze die pestprogrammas.
Ongeloofelijk dat dit soort mensen er nog steeds zijn.
Zoals meinonA al zegt de struisvogel techniek gaat niet werken.
Er zijn dan ook mensen die net als anoniem 10:01 zeggen dat die software dan maar gelicenseerd moet worden ipv opensource maar dat voorkomt ook niks. Hoeveel security testing programma's die die methodiek gebruiken zijn nog ongekraakt ?
Daarom moet iedereen zijn beveiliging kunnen testen om te voorkomen dat iemand anders het voor je doet.
Educatieve doeleinden zeker hahahahahhaa!! get a life!!!!
Uitroeien moeten ze die pestprogrammas.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.