Nieuws

Waarschuwing: nieuw Windows JPG-lek actief misbruikt

Bron: Security.nl - 11-04-2008
Het beveiligingslek in het Windows (GDI) component dat Microsoft afgelopen dinsdag dichtte wordt op dit moment actief misbruikt door hackers om systemen te infecteren. Eind 2005 werd een soortgelijke kwetsbaarheid ontdekt, die toen op een gigantische schaal werd ingezet. Door het openen van een kwaadaardige EMF of WMF afbeelding krijgt een aanvaller volledige controle over het systeem. Doordat de afbeeldingen in websites zijn te embedden, volstaat het openen van de verkeerde pagina om geïnfecteerd te raken.

Symantec ontdekte de exploit die via het bestand top.jpg wordt aangeboden. Op kwetsbare systemen laadt de exploit het bestand word.gif, dat in werkelijkheid een uitvoerbaar bestand is dat weer een Trojaans paard downloadt. De exploit zou volgens de beveiliger nog niet helemaal naar behoren werken. Dit zou kunnen betekenen dat de exploits gelekt zijn of nog verder ontwikkeld worden. De laatste optie is dat het wel om een werkende exploit gaat, maar waarvan nog niet bekend is op welk platform die werkt. Het Trojaanse paard dat de exploit probeert te downloaden is inmiddels wel achterhaald.

De beveiliger waarschuwt dat het beveiligingslek een zeer ernstig beveiligingsrisico vormt en gebruikers wordt dringend aangeraden de Windows patch te installeren. Zowel Windows 2000, XP, Vista, Server 2003 en 2008 zijn kwetsbaar. Systeembeheerders wordt geadviseerd om de volgende domeinen / IP-adressen te blokkeren: 211.239.126.10 (igloofamily.com) 59.124.92.168 (amrc.com.tw) en ad.goog1e.googlepages.com.

Is uw computer veilig? Laat uw computer checken door DigiProfs!

Meer nieuws? Meld u aan voor de maandelijkse nieuwsbrief van DigiProfs.

Overzicht Security Monitor

17-04-2008 Mail achterlaten op pornosite levert weinig spam op
17-04-2008 Safari-update dicht vier lekken
16-04-2008 Helft Duitsers internet zonder actuele virusscanner
16-04-2008 'Elke 4 seconden een nieuwe spamwebpagina'
15-04-2008 1800 topmanagers geïnfecteerd via besmette dagvaarding
15-04-2008 WEP en WPA sleutel van SpeedTouch routers eenvoudig te kraken
14-04-2008 Scannen op afstand nieuwste wapen tegen malware
14-04-2008 3500 gigabyte aan nieuwe malware in 2008
11-04-2008 Waarschuwing: nieuw Windows JPG-lek actief misbruikt
11-04-2008 Nieuw keurmerk voor spamfilters
10-04-2008 Meer kwade dan goede software
08-04-2008 Amerikaanse staat verplicht les in internetveiligheid
08-04-2008 Britse bank verplicht virusscanner voor internetbankieren
07-04-2008 Goed IT-beheer kan ware crisis voorkomen
06-04-2008 Hoe gevaarlijk is draadloos internet?