Skype patcht kritiek lek in software
Skype raadt gebruikers van de populaire VoIP software aan om de nieuwste patch te installeren. De VoIP aanbieder heeft het lek dat vorige week werd gevonden namelijk gedicht. Door het lek kon een aanvaller zonder toestemming van de gebruiker bestanden van een PC downloaden.
Een enigszins lastige opgave. Om het lek te misbruiken moest de aanvaller de precieze lokatie van het gewilde bestand weten, moest het slachtoffer aan de contactenlijst zijn toegevoegd en moest het slachtoffer een bepaalde website bezoeken. Het lek dat aanwezig is in alle Windows versies van Skype tot en met versie 2.0.x.104, alsmede versies 2.5.x.0 t/m 2.5.x.78. Skype raadt gebruikers aan om te upgraden naar release 2.5.x.79 of nieuwer of Skype 2.0, release 2.0.x.105 of nieuwer.
Het security bulletin was het eerste van Skype in zeven maanden tijd. Vorig jaar publiceerde het drie waarschuwingen, waarvan twee voor zeer ernstige lekken.
Jammer dat ze geen auto-update feature hebben, en dat mensen
het handmatig moeten updaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
