Nu.nl serveerde kortstondig malware

[Raven]

nieuws: Nu.nl serveerde kortstondig malware

"Volgens Loman heeft Nu.nl de malware tussen circa 11.30 en 12.30 geserveerd."

->

Vorkie in "mops63jger.info op nu.nl-site."

Vorkie schreef op woensdag 14 maart 2012 @ 14:01:
Bericht van Fox-IT:

It has come to our attention that the popular Dutch nu.nl website has been compromised.

This compromise consists of an exploit kit, abusing a vulnerability found in browsers using an outdated Java plugin. It is known within the intelligence community as the ‘rhino exploit’.

We are seeing a lot of successful infections in past hour, starting at exactly 12:30.

We advise you caution your users not to browse to the NU.nl website at the moment and possibly enforce this by blocking access to nu.nl via your proxy servers if possible.

[Notna]

UK time vs NL time ?

[Hahn]

Notna schreef op woensdag 14 maart 2012 @ 14:56:
UK time vs NL time ?

NL is GMT +1, UK is GMT, dus 12:30 in Nederland zou 11:30 in UK zijn, wat het verschil alleen maar groter maakt

Maar volgens bijvoorbeeld mops63jger.info op nu.nl-site. kan 11:30 best kloppen.

[ Voor 19% gewijzigd door Hahn op 14-03-2012 15:15 ]

[Dimitri R]

Volgens mijn informatie zou het ruwweg tussen 11:30 en 12:30 Ned. tijd hebben plaatsgevonden. Mogelijk maakt Nu.nl er nog een melding van.

[Yorinn]

http://www.nu.nl/internet...e-verspreid-via-nunl.html

Wel tussen 11:30 en 12:30 dus.

En nog meer leesvoer erover: http://nuweblog.wordpress...-nl-weer-veilig-na-virus/

[ Voor 31% gewijzigd door Yorinn op 14-03-2012 19:58 ]