PC Web Plus – Security & (ICT) info blog

Entries for juli, 2009

MySpace geeft 130 miljoen mailadressen weg

Sociaal netwerk MySpace gaat gratis webmail aanbieden. Over een aantal weken hebben 130 miljoen gebruikers er een mailaccount bij. Daarmee wordt het sociale netwerk de vierde mailprovider ter wereld.
Mensen die al een profiel hebben, krijgen het mailadres profielnaam@myspace.com. MySpace test de webmaildienst nog maar heeft al screenshots gelekt aan diverse blogs. In de komende weken [...]

Nederlandse hacker waarschuwt Mitnick-aanvallers

Naast beveiligingsexperts Kevin Mitnick en Dan Kaminsky was ook de Nederlandse hacker en security-blogger Ronald van den Heetkamp het doelwit van “Zero for Owned“, maar hij waarschuwt de aanvallers dat ze er niet zo gemakkelijk vanaf komen. Toch hadden de getroffen beveiligingsexperts betere maatregelen moeten treffen, zo laat hij Security.nl weten. Aanvallers wisten de servers [...]

Linux wint prijzen voor slechte beveiliging

Tijdens de afgelopen Pwnie Awards is Linux de grote winnaar geworden, het besturingssysteem ontving wegens alle beveiligingsproblemen drie prijzen. De jaarlijkse ceremonie, die het succes en het falen van beveiligingsonderzoekers en de security gemeenschap viert, werd voor de derde keer gehouden. Linux was in vier categorieën genomineerd, en ging er uiteindelijk met de prijzen voor [...]

Besmette USB-stick legde rechtbank plat

Een concurrent van de beruchte Conficker worm heeft gisteren via een besmette USB-stick het netwerk van de rechtbanken en gerechtshoven platgelegd. De malware zorgde ervoor dat medewerkers niet meer konden internetten en e-mailen. Volgens een woordvoerder zijn de besmette machines grotendeels schoongemaakt, maar kan het personeel uit voorzorg nog niet extern mailen en internetten. De [...]

1 op 63 smartphones besmet met spyware

Eén op de 63 smartphones met het Symbian besturingssysteem is besmet met mobiele spyware en malware, zo beweert een bedrijf dat beveiligingssoftware voor mobiele telefoons ontwikkelt. SMobile Systems onderzocht 1958 smartphones en trof er op 31 virussen, wormen en Trojaanse paarden aan. Ook werden honderden ongelicenseerde programma’s gevonden. Als deze verhouding op het wereldwijde aantal [...]

BIOS rootkit in Lenovo, HP, Dell en Asus laptops ontdekt

Een populair anti-diefstal programma dat standaard op veel laptops van HP, Dell, Lenovo, Toshiba, Gateway, Asus, Panasonic en anderen is geïnstalleerd, is in werkelijkheid een rootkit, zo hebben onderzoekers ontdekt. Beveiligingsproblemen met de “Computrace LoJack voor Laptops” zorgen ervoor dat een aanvaller volledige controle over het systeem kan krijgen, die niet zo eenvoudig te verwijderen [...]

Adobe dicht dozijn ernstige lekken in Flash Player

Honderden miljoenen internetgebruikers kunnen hun Flash Player weer eens updaten, want Adobe heeft maar liefst 12 ernstige beveiligingslekken in de software gedicht. Onder de opgeloste kwetsbaarheden bevindt zich het acht maanden oude “zero-day” lek dat criminelen actief gebruiken om computers met malware te infecteren, maar ook het door Microsoft veroorzaakte lek. In het geval van [...]

Onderzoeker moet Conficker presentatie annuleren

Een nog onbekende opsporingsdienst heeft een onderzoeker onder druk gezet om zijn presentatie over de Conficker worm te annuleren. Mikko Hypponen, hoofdonderzoeker bij het Finse anti-virusbedrijf F-Secure, wilde tijdens de Black Hat conferentie een lezing geven over de afkomst en motieven van de bende achter de grootste wormuitbraak van de afgelopen jaren. “Er werd mij [...]

Rechter verbiedt Pirate Bay in Nederland

De private handhavingsorganisatie Stichting Brein is erin geslaagd om torrentsite The Pirate Bay in Nederland te verbieden. De voorzieningenrechter bij de rechtbank in Amsterdam oordeelde in een kort geding dat de website zich schuldig maakt aan schending van het auteursrecht en eist dat het binnen tien dagen Nederlandse bezoekers gaat weren. Elke dag dat The [...]

Microsoft: Typefout oorzaak beveiligingslek

Eén van de beveiligingslekken waarvoor Microsoft dinsdag een noodpatch moest uitbrengen, is veroorzaakt door een typefout, zo geeft de softwaregigant zelf toe. Ondanks het gebruik van de Security Development Lifecycle (SDL), die voor veiligere software moet zorgen, werd de kwetsbaarheid toch niet opgemerkt. Volgens ’senior security program manager’ Michael Howard is een “typo” in de [...]