Microsoft overweegt IE lek buiten patchcyclus om te patchen
Het is de afgelopen jaren slechts een aantal keren voorgekomen, maar Microsoft overweegt om buiten haar patchcyclus om een patch uit te brengen. De update moet het VML beveiliginglek in Internet Explorer dichten dat op dit moment misbruikt wordt.
Misbruik dat volgens de softwaregigant wel meevalt. Microsoft en haar partners zouden namelijk nauwelijks activiteit zien die erop wijst dat computercriminelen het beveiligingslek misbruiken. Andere instanties zijn het hier niet mee eens, zo heeft het Internet Storm Center status "geel" afgekondigd, wat betekent dat er een nieuwe dreiging actief is.
Microsoft zou non-stop aan de update hebben gewerkt en overweegt nu om de patch buiten de patchcyclus van oktober om uit te geven. Als de patch aan de gewenste kwaliteit voldoet en uitgerold kan worden, zal de softwaregigant dit doen, ook al is het nog geen 10 oktober. Het gaat namelijk om het leveren van kwaliteit en het beschermen van klanten, en niet het volgen van een maandelijks schema, aldus de softwaregigant.
zoveel geouwehoer in 1 persbericht zouden ze vanaf de VS
hier nog mijn oog uit kunnen steken.
uit te brengen
En wat lezen we verder?
Contradictio in terminis......Hoe kun je nu overwegen iets snel te patchen
buiten de patchcyclus om, om dan later te zeggen "dat het wel meevalt"???
nu een patch uit brengen, maar ze overwegen om buiten de
cyclus een patch uit te brengen. niet heel erg, maar zeker
ook niet helemaal niks.
een patchdag zal gebruiken om aan te vallen, dat zijn juist de dagen dat zij
er niets aan kunnen doen als ook de meeste mensen denken dat ze veilig
zijn.
Windows-Update, in IE, Extra.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
