Microsoft waarschuwt voor een bug in Internet Explorer waarmee kwaadwillenden via een css-bestand eigen code kunnen uitvoeren. De softwaregigant werkt aan een patch en voor bezorgde gebruikers is er een workaround.

De bug waarvoor Microsoft waarschuwt, maakt het mogelijk om uitvoerbaar geheugen aan te spreken en aan te passen, waardoor de data execution prevention in Windows wordt omzeild. Dep is bedoeld om het uitvoeren van code in niet-uitvoerbaar geheugen, bijvoorbeeld door middel van buffer overflows, te voorkomen.

Doordat een oud dll-bestand van Internet Explorer geen ondersteuning voor aslr heeft, is een aanvaller in staat om met een speciaal geprepareerd css-bestand uitvoerbaar geheugen te lokaliseren en er eigen machine-instructies in te plaatsen. Vervolgens wordt de code uit de exploit uitgevoerd, waardoor remote code execution heeft plaatsgevonden. De nieuwe versie van Metasploit bevat een proof-of-concept van de kwetsbaarheid.

Lees meer »

Bij het nieuwe Meldpunt Internetoplichting zijn in de afgelopen twee weken ruim duizend meldingen binnengekomen. Het gaat om mensen die zeggen dat ze zijn opgelicht via Marktplaats.nl.

De meeste mensen zijn opgelicht voor een bedrag van 50 tot 75 euro. Het gaat bij de oplichting vooral om consumentenelektronica, kleding en schoenen. Spullen worden niet geleverd of verkopers krijgen geen geld, terwijl ze al spullen hebben opgestuurd.

Het meldpunt is een samenwerking tussen de politie, het Openbaar Ministerie en Marktplaats.nl. Gedupeerden kunnen oplichting melden via de site Mijnpolitie.nl. Als er genoeg aanleiding is voor onderzoek, wordt hen gevraagd aangifte te doen. Een deel van de informatie gaat naar Marktplaats, zodat dit bedrijf advertenties van de site kan halen en accounts kan blokkeren.

De politie in Enschede vraagt burgers om verdachte en overlastgevende personen, zoals drugsdealers, te filmen of fotograferen.

Er komt binnenkort een meldpunt overlast binnenstad waar burgers overlast kunnen melden en hun flimpjes en foto's kunnen plaatsen, meldt Tubantia. Met dit burgerinitiatief kan de politie mogelijk personen sneller aanhouden.

Het is een van de onorthodoxe methodes die worden opgepakt om overlast van met name drugsdealers en -gebruikers tegen te gaan in de omgeving van het Stationsplein.

De politie heeft vastgesteld dat er geen sprake is van een jeugdprobleem maar van een drugsprobleem. "We hebben eerst gedacht dat om het jeugdoverlast ging”, aldus Marco van Zanten, teamchef Enschede-centrum. Veelvuldige controles hebben een ander beeld gegeven. Er zijn inmiddels vijftien personen aangehouden, vooral wegens drugshandel.

De omgeving bepaalt voor een belangrijk deel of en hoe mensen zich aan regels houden. Normovertredend gedrag zoals het spuiten van graffiti en rommel achterlaten op straat, werkt andere overtredingen in de hand.

Wanneer we straatvegers aan het werk zien, helpt dat juist weer om de hulpvaardigheid van mensen te vergroten.

Dat blijkt uit gepubliceerd onderzoek waarop psycholoog Kees Keizer volgende week promoveert aan de Rijksuniversiteit Groningen.

''Mensen pikken al dan niet bewust signalen van hun omgeving op en volgen dat gedrag. Het is volgens Keizer funest als mensen die het goede voorbeeld zouden moeten geven, dat juist niet doen.

''Zoals directeuren die fraude plegen of zichzelf riante bonussen geven. Of agenten die te hard of door het rood rijden.''

Lees meer »

De aanschaf van de identiteitskaart is voortaan gratis. De rechtbank in Den Bosch heeft besloten dat gemeentes voortaan geen kosten meer mogen rekenen voor de aanschaf van de kaart.

Als reden voor de uitspraak noemt de rechtbank dat de kaart niet langer voor privédoeleinden wordt gebruikt en enkel wordt aangeschaft om zich te kunnen identificeren.

“Zo is iemand verplicht zich te identificeren als hij gaat werken of een uitkering aanvraagt. Ook als je een bankrekening wil openen of wilt gaan stemmen is een identiteitskaart verplicht”, aldus de rechter in de uitspraak.

Lees meer »