Windows zero-day aanval in online advertenties
Gebruikers van Internet Explorer 6 en 7 zijn gewaarschuwd, het zero-day beveiligingslek in het DirectShow onderdeel van Windows waar nog geen patch voor is, wordt via online advertenties misbruikt. Beveiligingsaanbieder ScanSafe ontdekte banners met de exploit op onder andere shacknews.com, diii.net, incgamers.com, vgchartz.com en mangahelpers.com. Wie op het verkeerde moment deze sites met IE 6 of 7 bezocht, is met een Trojaans paard geïnfecteerd geraakt dat wachtwoorden van online games zoals World of Warcraft en Diablo steelt. Beveiligingsexperts waarschuwen dat de lading van de exploit elk moment kan veranderen.










Leave a Reply