Virusscanner ziet Windows onderdeel als virus
Door een foute update voor eTrust Antivirus werd een onderdeel van Windows als virus gezien en konden sommige servers niet meer gestart worden omdat het bestand door de virusscanner was verwijderd. Het ging om het Lsass.exe proces dat onderdeel uitmaakt van de Windows beveiliging en verantwoordelijk is voor lokale security en login policies.
De anti-virus software dacht echter dat het met het Lassrv.B virus te maken had en verwijderde netjes het bestand, waardoor een aantal Windows 2003 servers crashten en niet meer gestart konden worden omdat de service ontbrak. CA zou binnen zeven uur een nieuwe update hebben uitgebracht, maar in sommige gevallen was de schade al gedaan.
Voor getroffen gebruikers heeft Microsoft op deze painga, en CA hier een uitleg, hoe het verwijderde bestand weer teruggehaald kan worden. (ISC)
Met dank aan Peter V. voor het melden van dit nieuws
is ;-)
Dit product uit eigen keuken wil geregeld dat ik de verbinding
van Defender met het thuisfront verbreek.
Ik verhinder dat,maar het komt altijd na een download van
marketplace,welke site nu geheel veranderd is, en geen tussen komst
meer van CNet.
Geheel in handen van Windows dus.
Wel een beetje dom van de virusscanner.....
Maar windows is soms zo sloom dat je net zo gek word van windows zelf
dan van een virus :P!
belangrijk dat je de leverancier vraagt welke tests men uitvoert voordat een
update uitgegeven wordt. Voor desktops en servers wil je alleen goed
geteste updates gebruiken, geen beta updates.
En ja, Change Management blijft blijkbaar belangrijk.
Er zijn beveiligingsfreaks die Norton afkraken vanwege de traagheid van
het verschijnen van de updates. Tsja, Norton updates worden eerst intern
getest op een reeks pc's alvorens te verspreiden, voorkomt het soort
ellende als beschreven in het artikel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
