Spyware lek nog steeds aanwezig in Windows Media Player
Begin januari meldde de Spaanse anti-virusproducent Panda Software dat er spyware via Windows Media Player (WMP) verspreid werd. Het probleem zit hem in de digital rights management (DRM) verwerking binnen WMP. Hierdoor kunnen aanvallers, of in dit geval spyware verspreiders, .wmp bestanden aanpassen zodat ze voor het verspreiden van spy- en malware gebruikt kunnen worden. Hoewel Microsoft het niet als een lek beschouwt, besloot de softwaregigant toch om een update uit te brengen. Zonder het gewenste effect, want na onderzoek van Harvard onderzoeker Ben Edelman, blijkt dat de update het lek niet heeft verholpen, iets wat nu ook door Microsoft is bevestigd. De softwaregigant liet wel weten dat het aan een nieuwe update werkt die het probleem wel moet verhelpen. (eWeek)
Update: tekst aangepast
besloot de softwaregigant toch om een update uit te
brengen
fout, maar we fixen het wel
besloot de softwaregigant toch om een update uit te
brengen
fout, maar we fixen het wel
en dan helpt de fix nog niet :)
Dit begint wel steeds meer schering en inslag te worden.
Gewoon lekker Linux draaien nergens geen last van...
Klopt, want daar kan je toch geen moer onder draaien. Dus
nooit last van brakke software.
Gewoon lekker Linux draaien nergens geen last van...
Klopt, want daar kan je toch geen moer onder draaien. Dus
nooit last van brakke software.
weleens van linux gehoord heeft en zich erdoor bedreigd
lijkt te voelen (gek toch dat M$ niet als bedreigend ervaren
wordt).
Ik draai, at this very moment, Office 2003, IE6.0sp1 onder
Fedora Core 3 en weet uit eigen ervaring dat zelfs die
geweldige MediaPlayer van Microsoft onder FC3 draait. Dus
als je perse brakke software wilt gebruiken onder linux, dan
gaat dat heel aardig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
