Website Opera.com verspreidt malware
Aanvallers hebben enige tijd geprobeerd om bezoekers van Opera.com, de website van de gelijknamige Noorse browser, met malware te infecteren. Op het domein portal.opera.com, wat de standaard startpagina voor Opera-gebruikers is, werd een kwaadaardige script aangetroffen dat gebruikers naar een kwaadaardige website doorstuurde. Deze website bevatte de Blackhole exploit-kit die verschillende exploits malware verspreidde.
De aanvallen waren onder andere gericht tegen oude versies van Adobe Reader, aldus het Roemeense anti-virusbedrijf BitDefender. Via de exploits werd een variant van de Zbot geïnstalleerd.
Net als bij de aanval op de websites van NRC Handelsblad deze week, zat de kwaadaardige code in advertenties verstopt. Opera haalde de advertenties op de website tijdelijk offline, maar heeft op de getroffen website zelf geen waarschuwing voor bezoekers geplaatst.
Had het ook bij het installeren van Lion van USB stick. Open je Safari voor het eerst om in te stellen (OS nog niet geupdated) gaat die vrolijk allerlei sites zitten laden. Zal wel niet snel veranderen bij browsermakers. Tenzij dit soort incidenten meer gaat plaatsvinden. Wat dat betreft is het wel goed. Meer 'awareness' bij browsermakers.
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
Had het ook bij het installeren van Lion van USB stick. Open je Safari voor het eerst om in te stellen (OS nog niet geupdated) gaat die vrolijk allerlei sites zitten laden. Zal wel niet snel veranderen bij browsermakers. Tenzij dit soort incidenten meer gaat plaatsvinden. Wat dat betreft is het wel goed. Meer 'awareness' bij browsermakers.
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
?
Als je alles gepatched hebt is er niets aan de hand, maar een computer die meer als een jaar in een kast heeft gestaan is niet gepatched. Dus. Evenzo met een verse installatie van Lion. Die is ook niet meer up-to-date als de versie die op de USB stick staat.
Ik weet echt niet meer wat ik een jaar terug in mijn speeddail had staan. Ben dus via een backup alles nagegaan of dat nog veilig was (met norton safe web e.d.). Misschien paranoïde, dan is dat maar zo.
Als je alles gepatched hebt is er niets aan de hand, maar een computer die meer als een jaar in een kast heeft gestaan is niet gepatched. Dus. Evenzo met een verse installatie van Lion. Die is ook niet meer up-to-date als de versie die op de USB stick staat.
Ik weet echt niet meer wat ik een jaar terug in mijn speeddail had staan. Ben dus via een backup alles nagegaan of dat nog veilig was (met norton safe web e.d.). Misschien paranoïde, dan is dat maar zo.
Ah, bedoel je dat zo. Opera's speed dial laadt miniatuur afbeeldingen van de website die in de default-instellingen niet worden herladen. Bij het opstarten van Opera krijg je dus steeds dezelfde versie te zien. Zo het al mogelijk zou zijn om geïnfecteerd te worden via de speed dial (ik kan me iets voorstellen in een scenario waarbij favicons via JavaScript worden aangeroepen) dan zou dat al lang gebeurd zijn onafhankelijk van het opstarten van een ongepatchte browser.
Het lijkt me echter stug dat Opera de volledige inhoud van de website (inclusief eventuele kwaadaardige scripts) laadt in de speed dial, dat zou alleen al vanuit een memory management-oogpunt een gigantische ramp worden. Maar goed, 'only the paranoid survive' en bij gebrek aan meer informatie snap ik je ongerustheid wel.
Dat laatste, is dat Noors? :)
[admin] Takk! om in het Noors te blijven ;) [/admin]
Ik update de browsers voortaan maar als laatste denk ik. Hoewel, hoe haal je dan bijvoorbeeld Flash binnen?
via ftp naar ftp.adobe.com en dan in de map /pub/adobe/flash/
Waarom men Flash nodig heeft, is dat een serieuze vraag? En was het de bedoeling dat ik alle Flash inhoud handmatig in VLC moet openen? Zo masochistisch ben ik niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.