Flash-gebruikers aangevallen via besmette advertenties
Het zero day-lek in Adobe Flash Player dat deze week werd ontdekt en waarvoor volgende week naar verwachting een noodpatch verschijnt wordt via besmette advertenties tegen internetgebruikers ingezet. Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken.
Het maakt daarbij niet uit of er een 32- of 64-bit Windowsversie wordt gebruikt, zo meldt beveiligingsbedrijf ZScaler. De kwaadaardige advertenties zouden via de advertentienetwerken van Adcash en Oneclickads worden verspreid. Zoals eerder al werd opgemerkt worden besmette computers onderdeel van een botnet, dat de machine voor advertentie- en clickfraude inzet. "Dit is de eerste zero day-exploit voor Adobe Flash Player dit jaar en het is geen verrassing dat die via besmette advertenties wordt verspreid", zegt John Mancuso van ZScaler. In afwachting op een update krijgen gebruikers het advies om Flash Player tijdelijk uit te schakelen.
Default is bij Safari om flash altijd actief te hebben dus moet je wel zelf actie ondernemen voor een veiliger instelling.
Nee, de gepatchte versie komt pas volgende week uit als ik mij goed herinner.
https://www.security.nl/posting/416000/Volgende+week+noodpatch+voor+aangevallen+Flash-lek
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
De beste beveiliging is uiteraard advertenties blokkeren.
"Het bezoeken van een website die de besmette advertenties laat zien met Internet Explorer of Firefox op een willekeurige Windowsversie is in principe genoeg om met malware besmet te raken."
Ben ik niet met je eens. Je zal toch de advertentie moeten aanklikken om de malware de kans te geven om zich te installeren. Hetzelfde is met een email met bijlage. Je zal de bijlage eerst moeten aanklikken om de malware de kans te geven zich te installeren. Een advertentie is een advertentie. Zolang je die niet aanklikt zal er niets gebeuren.
Zodra flash code kan uitvoeren, ben je kwetsbaar.
Met deze software loopt u minder kans op besmetting.
Anon 161.
Nee hoor, is allang niet meer vereist (heb YouTube en Telegraaf net geprobeerd en op die hamster site beweegt ook van alles).
Tot mijn verbazing klopt dit. Ik dacht dat je die Flash rotzooi nodig had om op Youtube filmpjes te kijken. Nu de hele Flashmeuk eraf gegooid, en alles blijkt nog gewoon te bekijken en te werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.