Archief

Voor de derde keer sinds januari 2006 heeft Microsoft buiten haar maandelijkse patchcyclus om een patch voor een zeer ernstig beveiligingslek in Windows uitgebracht. De update dicht het inmiddels beruchte animated cursor lek, waardoor criminelen een Windows systeem kunnen infecteren en overnemen als de gebruiker met Internet Explorer een kwaadaardige pagina of met Outlook en Outlook Express een kwaadaardige e-mail opent.

Het lek was al sinds december bij de softwaregigant bekend, maar die besloot pas tot patchen over te gaan toen het lek ook daadwerkelijk misbruikt werd. Inmiddels gebruiken honderden kwaadaardige websites de exploit om de computers van nietsvermoedende internetters over te nemen. In tegenstelling tot eerdere berichten van Microsoft is Windows Vista met Internet Explorer 7 in protected mode wel kwetsbaar, zoals deze video laat zien.

De patch wordt aangeboden via de Automatische Update functie of via het beveiligingsbulletin. Gebruikers die een PC hebben waar het Realtek HD Audio Control Panel geinstalleerd is, kunnen de foutmelding "Illegal System DLL Relocation" krijgen. Een vervelend probleem, aangezien deze software op veel systemen aanwezig is. Microsoft heeft daarvoor deze hotfix uitgebracht.

Om te publiek een blik in de "keuken" te gunnen heeft Mike Reavey van het Microsoft Security Response Center dit verslag online gezet, waarin hij alle fasen in de ontwikkeling van de patch bespreekt.

Bron: Security.nl

Gebruikers van de bekende firewallsoftware ZoneAlarm zijn bij de meest recente software-update onaangenaam verrast. Het programma vertoont malware-achtige trekjes.

Het draait allemaal om het onderdeel MailFrontier, dat bij de update naar versie 7.0.337 ongevraagd wordt meegeïnstalleerd. Dat onderdeel nestelt zich met een extra werkbalk en een aantal mappen in programma's als Outlook en Live Mail Desktop, die daardoor behoorlijk trager worden.

Het maakt daarbij geen enkel verschil of u al een spamfilter hebt; een mogelijkheid tijdens de installatie aan te geven of u het extra onderdeel wenst, ontbreekt geheel. Behalve dat het een zware wissel trekt op de mailprogramma's, belast het nodeloos uw gehele systeem. Zelfs nadat u het mailprogramma hebt afgesloten, blijven onderdelen van MailFrontier in het geheugen achter.

Behalve brutaal is de nieuwste versie van de software verre van stabiel, zo ondervonden vele gebruikers die daarover hun grote ongenoegen spuien op het ZoneAlarm forum. Of dat allemaal nog niet erg genoeg is, blijkt er geen fatsoenlijke "uninstaller" voor het gewraakte MailFrontier te worden meegeleverd. Het daarvoor benodigde programma is er wel, maar vraagt tijdens het uitvoeren naar de locatie van een bepaald log-bestand. Dat bestand moet u dan wel eerst lokaliseren. Voor wie er snel vanaf wil hebben we hier een kant-en-klare oplossing. Klik met de rechter muisknop en kies Doel opslaan als..., met als locatie het Bureaublad. Vanaf daar kunt u het uitvoeren door te dubbelklikken. Sluit uw mailprogramma wel eerst af, anders werkt het niet.

Wat Check Point, de maker van ZoneAlarm, bezielt om de tot nu toe populairste firewall dit soort nare eigenschappen te geven, is een volstrekt raadsel. Wij raden u af om, als u nog werkt met een oudere versie, de update uit te voeren tot de softwarefabrikant tot inkeer komt. Goede gratis alternatieven zijn er genoeg.

Bron: Computeridee.nl

Edit: gebruik van "oplossing"op eigen risco.

Een kwart van alle draadloze routers en access points van thuisgebruikers zijn eenvoudig te hacken, zo blijkt uit Engels onderzoek. Aanvallers kunnen hierdoor eenvoudig financiele en persoonlijke gegevens stelen en "illegale content" uploaden. Het onderzoeksbureau ging in verschillende Engelse steden wardriven, op zoek naar onbeveiligde WiFi-verbindingen.

"Dit is een ernstig probleem, waardoor internetgebruikers volledig onbeschermd zijn. Uit onze resultaten blijkt dat een op de vier van alle stedelijke WiFi-routers onbeveiligd is, wat betekent dat iedereen toegang kan krijgen" zegt onderzoeker Jason Lloyd. Het probleem speelt niet alleen bij thuisgebruikers, want ook bij veel bedrijven zijn de routers niet beveiligd.

Bron: Security.nl

Het heeft even geduurd, maar Netscape Communications heeft een nieuwe versie van haar op Firefox gebaseerde Netscape browser uitgebracht. Versie 8.1.3 verhelpt negen beveiligingslekken die eerder al in de browser van Mozilla verholpen werden. Het gaat echter om updates tot en met versie 1.5.0.8 van Firefox, terwijl die inmiddels zelf op versie 1.5.1.1 zit.

Sinds Firefox 1.5.0.8 zijn er nog zestien lekken in de browser gevonden, waarvan negen ernstig. Lekken die nog steeds in Netscape aanwezig zijn. Netscape diehards die zich hier niet door laten afschrikken kunnen hier de nieuwe browser downloaden.

Bron: Security.nl

Virusschrijvers hebben massaal e-mailberichten verstuurd waarin gebruikers met de belofte van naaktfoto's van Britney Spears en Paris Hilton tot het openen van een website worden verleid, die bezoekers via de animated cursor exploit probeert te infecteren. Inmiddels heeft Microsoft een update uitgebracht, maar er zijn nog altijd genoeg gebruikers die hun Windows versie niet updaten. Beveiligingsexperts verwachten dan ook dat de exploit nog wel even misbruikt zal worden.

Bron: Security.nl

De recherche heeft dinsdag in een kantorencomplex in Amsterdam-West drie West-Afrikanen en een Nederlander aangehouden, die worden verdacht van omvangrijke oplichting per e-mail.

Dat maakte de politie woensdag bekend. In het pand vond de politie duizenden euro's, die een Amerikaan aan de vermeende oplichters had gegeven. In totaal had dit 64-jarige slachtoffer al 160 duizend dollar betaald. ");

Vals geld

De verdachten zijn tussen de 20 en 30 jaar oud. De politie nam ook een koffer met vals geld en diverse papieren in beslag. De aanhouding maakt onderdeel uit van het Apollo-onderzoek naar West-Afrikaanse netwerken, waarbij inmiddels in totaal 63 verdachten zijn aangehouden sinds oktober 2006.

De verdachten stuurden e-mails naar slachtoffers waarin ze een groot geldbedrag van bijvoorbeeld een erfenis of loterij in het vooruitzicht stelden, als deze mensen eerst zelf betaalden. De slachtoffers die aangifte deden, betaalden bedragen aan de oplichters die varieerden van 8500 tot 2,5 miljoen euro.

Bron: Nu.nl

Door een ernstig lek in Firebug voor Firefox kunnen aanvallers elk systeem waar de extensie geinstalleerd is overnemen. Firebug is een krachtige JavaScript debugger voor Mozilla's browser en bevat tal van handige features. De tool wordt voornamelijk gebruikt door webdevelopers en beveiligingsexperts om beveiligingslekken en andere problemen te vinden. Firefox, Opera, IE en Safari mogen dan hun zaken als het om beveiliging gaat redelijk op orde hebben, voor extensie ontwikkelaars is dit vaak niet het geval.

Deze ontwikkelaars houden geen rekening met beveiliging, en experts denken dan ook dat de volgende golf browseraanvallen op extensies en uitbreidingen gericht zijn. In het geval van het Firebug lek, kan kwaadaardige code in de "zone" van de browser geinjecteerd worden, waardoor een aanvaller het systeem kan overnemen als de gebruiker een kwaadaardige pagina bezoekt. Mensen die Firebug geinstalleerd hebben wordt dringend aangeraden de extensie uit te schakelen totdat het probleem verholpen is.

Bron: Security.nl

Door een ernstig lek in Firebug voor Firefox kunnen aanvallers elk systeem waar de extensie geinstalleerd is overnemen. Firebug is een krachtige JavaScript debugger voor Mozilla's browser en bevat tal van handige features. De tool wordt voornamelijk gebruikt door webdevelopers en beveiligingsexperts om beveiligingslekken en andere problemen te vinden. Firefox, Opera, IE en Safari mogen dan hun zaken als het om beveiliging gaat redelijk op orde hebben, voor extensie ontwikkelaars is dit vaak niet het geval.

Deze ontwikkelaars houden geen rekening met beveiliging, en experts denken dan ook dat de volgende golf browseraanvallen op extensies en uitbreidingen gericht zijn. In het geval van het Firebug lek, kan kwaadaardige code in de "zone" van de browser geinjecteerd worden, waardoor een aanvaller het systeem kan overnemen als de gebruiker een kwaadaardige pagina bezoekt. Mensen die Firebug geinstalleerd hebben wordt dringend aangeraden de extensie uit te schakelen totdat het probleem verholpen is.

Bron: Security.nl

De Europese Commissie gaat Microsoft mogelijk dwingen om informatie over zijn besturingssysteem Windows kosteloos aan concurrenten te verstrekken. Dat meldt de Financial Times.

Het gaat om technische informatie die andere softwarefabrikanten, zoals IBM en Sun, nodig hebben om hun serverproducten goed te laten samenwerken met Windows-systemen.

Brussel heeft Microsoft drie jaar geleden al opgedragen de informatie beschikbaar te stellen op straffe van een miljoenenboete. Door de gegevens achter te houden, belemmert Microsoft de vrije marktwerking en maakt het misbruik van zijn marktpositie, meende de Commissie.

Vergoeding
Microsoft zegt echter dat het om gevoelige gegevens gaat, en wil er daarom een ruime vergoeding voor ontvangen. Bedrijven die van de informatie gebruik maken, zouden volgens Microsoft tot bijna zes procent van hun inkomsten uit serververkopen moeten afdragen.

Onacceptabel

Volgens een expert van de Europese Commissie is dat 'onacceptabel': bij dergelijke kosten zouden concurrenten hun ontwikkelingskosten pas na zeven jaar kunnen terugverdienen. Hij vindt dat Microsoft helemaal geen vergoeding zou moeten krijgen.

Microsoft zelf zegt tegenover de Financial Times dat het pas eind april op de kwestie wil reageren.

Bron: NU.nl