Gevolgen van ontdekte Windows lekken
Microsoft publiceerde gisteren 10 patches voor lekken in haar software. Hoewel er geen extreem kritieke lekken gedicht moesten worden, is het toch belangrijk om de updates te installeren, zo waarschuwt het Internet Storm Center. Het ISC bekeek de mogelijke gevolgen van de lekken. Het lek in Security Bulletin 025 zal waarschijnlijk leiden tot verschillende e-mail wormen met afbeeldingen. Die zijn echter makkelijker te filteren en hebben alleen gevolgen voor machines van eindgebruikers.
Het lek in Security Bulletin 026 vereist de exploitatie van een zogenaamd betrouwbare site, of kan mensen verleiden om naar een kwaadaardige pagina te gaan. Dit lek kan misbruikt worden door spyware en adware.
Voor Bulletin 027 zou het verkeer bij de gateway gefilterd moeten worden. Dit lek heeft enige "worm potentie". Verder is het, in geval van Bulletin 033, aan te raden om geen telnet te (laten) draaien.
Het enige lastige lek is 031, waarbij gezocht moet worden naar orun32.exe om te zien of Interactive Traning is geinstalleerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
