Steeds meer bedrijven vertrouwen op extern onderzoek teams om te gaan met beveiligingsproblemen en kwetsbaarheden in een waaier van producten. Een van het laatste nieuws over de zaak betreft Google Chrome. Google heeft onlangs betaalde ongeveer $38,330 aan…
Schadelijke browser-extensies worden beschouwd als een vrij frequent probleem onder gebruikers wereldwijd. Om te gaan met de kwestie, Google heeft aangekondigd dat, met ingang van dit juli, Chrome extensies buiten de Web Store zal niet langer toegankelijk voor zowel Windows als Mac zijn…
Epic Schaal kan worden omschreven als een crypto-currency mining tool door vele antivirus programma's gemarkeerd als een potentieel ongewenste applicatie (PUP). Eenmaal op uw computer, het maakt je een deel van een Litecoin boerderij, het genereren van inkomsten voor derden. Sinds…
Angler Exploit Kit heeft zich opnieuw bewezen te zijn de meest geavanceerde exploit kit vandaag beschikbaar. Zoals gemeld door Cisco, meer dan 10 000 kwaadaardige subdomeinen werden gevonden op GoDaddy rekeningen. De reden voor de zeer hoge aantal…
Zowel Lenovo en Microsoft hebben actie ondernomen te verwijderen uit Windows het basiscertificaat geïnstalleerd door de sterk bekritiseerde Superfish applicatie, die wordt gebruikt om certificaten voor elke webpagina die HTTPS-verbinding gebruikt genereren. De Superfish app is niet…
Dell onderzoekers verslag over een nieuw stuk malware, nagesynchroniseerde Skeleton Key, die authenticatie op Active Directory-systemen kunnen omzeilen. Het Dell-team zegt dat de Skeleton Key laat de aanvallers om detectie te vermijden door AD-systemen met een enkele factor…
Hackers blijven profiteren van de recent ontdekte zero-day exploit in Adobe Flash om de slachtoffers te vallen via BEDEP malware ditmaal. Wat is een zero-day exploit? Een "zero-day exploit" (aanval, bedreiging, etc.) optreedt gedurende de tijd dat een nieuw…
De SoakSoak malware is nu in dienst nieuwe tactiek en heeft onlangs besmet een nieuwe batch van websites. De aanvallers hebben ook veranderd de javascript-code die ze te injecteren in de beoogde webpagina's. Duizenden websites die besmet zijn met SoakSoak werden op de zwarte lijst…
Een nieuw stukje malware in dienst opmerkelijke bedrog en stealth is vrijgelaten in het wild onlangs. De dreiging wordt gesynchroniseerd "f0xy" en werd voor het eerst opgemerkt door Websence. De strategie van F0xy Wat maakt de nieuwe malware bijzonder gevaarlijk is…
Beveiligingsexperts met Kaspersky Lab melden dat een nieuwe stam van het beruchte ZeuS Trojan is het raken van bancaire systemen over de hele wereld. De nieuwe dreiging Trojan-Banker.Win32.Chthonic, of gewoon Chthonic, heeft al een honderd en vijftig banken en twintig beïnvloed…
OphionLocker, een gloednieuwe-bestand versleutelen malware te vertrouwen op ECC (elliptische curve cryptografie) is gespot in het wild. Dit public-key crypto-methode maakt gebruik van twee sleutels - publieke en private één. Het publiek wordt gebruikt voor het vergrendelen van de bestanden, en…
Het groeiende aantal kwetsbaarheden van de browser is wat er op IT security managers gedachten deze dagen. Met het toenemende aantal van dergelijke kwetsbaarheden, 72% uit 685 IT-managers stellen dat dit is wat is een bedreiging voor de veiligheid in hun organisatie…
AliExpress is een groothandel online markt deel van de Chinese Alibaba Group. Het is gevestigd 2010 en is een van de meest bezochte in Rusland. Volgens de Chinese Internet Nieuws - een toonaangevende nieuwsbron van China nieuws…
Een nieuwe versie van de beruchte Neverquest Trojan, gebruikt voor financiële informatie diefstallen, gevonden in november. Het gaat door de naam van Vawtrack en wordt verspreid via verschillende malware druppeltellers, Zemot is een van hen. Het…
Yasser Ali, een onafhankelijke onderzoeker, gemeld dat een kritieke bug in de preventie systeem voor cross-site request vervalsing maakte alle PayPal-rekening kwetsbaar voor hijacking. Het probleem is dat PayPal heeft herbruikbaar authenticatie tokens. Ze kunnen worden gebruikt Cyber…
De ASPROX Botnet Is nog verwachten van haar hoogtepunt tijdens de feestdagen Als u over een bericht voor een levering bevestiging in uw e-mail inbox deze dagen, wees voorzichtig dat het is verzonden vanaf een legitieme bron. Vooral als je…
AVbytes Win 7 Bescherming 2015 ziet eruit als een legitieme anti-virus software en belooft zeer effectief om gebruikers te zijn. Wat het eigenlijk doet is het tonen van valse scannen rapporten voor computer bedreigingen op de getroffen machines, niet mogelijk ze te gebruiken…
Deens staatsburger Hammad Akbar heeft te maken met een $500 000 vergoeding voor de verkoop van StealthGenie spyware online. Akbar heeft ook de opdracht gekregen om de broncode van de software te leveren aan de Amerikaanse regering. Akbar is gevangen door de Amerikaanse agentschap…
Toepassing kwetsbaarheid op de officiële website van The Weather Channel bloot bijna alle schakels om cross-site scripting aanvallen is onlangs aangepakt. De ontdekking dat boven 75% van de websites op Weather.com werden kwetsbaar werd gemaakt door Wang Jin, een…
De zandbak onderdeel van Adobe Acrobat Reader heeft een fout, dat sinds het aanwezig is geweest 11.0.8 versie en is niet in de laatste versie vast. De fout maakt het product kwetsbaar voor NTFS junction aanvallen, bij de behandeling van de…
