Microsoft patcht ernstige lekken in Windows en Office
Microsoft zal volgende week twaalf security bulletins de deur uitdoen voor lekken in Windows, Office en Exchange. In het geval van Windows gaat het om negen lekken waarvan de ergste als "critical" zijn bestempeld. Via dit soort lekken kan een aanvaller een Windows machine volledig overnemen.
In Office worden twee lekken gedicht, ook hier gaat het om kritieke lekken, waaronder het gevaarlijke Word lek dat eerder in mei werd ontdekt. Computercriminelen gebruikten het lek in Word XP en Word 2003 om malware op kwetsbare computers te installeren.
Als laatste wordt er ook een gaatje in Microsoft Exchange gedicht. Dit lek wordt als "important" omschreven. Precieze details worden pas op 14 juni bekend gemaakt als Microsoft de patches beschikbaar stelt. Gebruikers en beheerders die vragen hebben over de nieuwe updates kunnen volgende week woensdag deze technical webcast bijwonen.
marketingtechnisch geblaat over hoe geweldig de mitigerende
factoren zijn maar technisch inhoudelijk geen ene drol, en DAT is
nu juist nodig om #1 ZELF mitigerende factoren in beeld te
brengen die gebruikt kunnen worden om machines die (nog) niet
gepatched kunnen worden (24/7 productiemachines)
'ademruimte' te geven en #2 ZELF te kunnen kijken waar
eventueel fouten zitten in het vervolgtraject of in gelijkwaardige
producten cq implementaties.
Welkom in de donkere wereld van closed source.
AS
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
