Microsoft breekt record met 26 Windows en Office lekken
Microsoft heeft een record aantal lekken in Windows en Office gepatcht. Nog nooit eerder kwam de softwaregigant tijdens haar patchcyclus met zoveel updates in één keer. Van de 26 beveiligingslekken zaten er 16 in Office, waarvan de meeste ernstig genoeg zijn om een kwetsbaar systeem over te nemen.
Een groot probleem, omdat veel mensen nog oude versies gebruiken. Niet alleen patchen deze gebruikers hun Office versie niet, voor Office 2000 of losse Word, Excel en PowerPoint versies is het niet mogelijk om via de automatische update functie of Windows en Microsoft Update patches te downloaden. Alleen via de Office Update pagina kunnen deze gebruikers geholpen worden.
De softwaregigant heeft ook het WebFolderView ActiveX (setSlice) gat gedicht, wat de afgelopen weken massaal misbruikt werd voor het installeren van malware via Internet Explorer.
Vista weer lek
Vorige maand patchte de softwaregigant voor de eerste keer via haar patchdinsdag een lek in Windows Vista. Deze maand staan er twee updates klaar voor beta testers van Microsoft's nieuwe besturingssysteem.
De tien beveiligingsbulletins van oktober zijn op deze pagina te vinden, hoewel het overzicht van het Internet Storm Center de ernst van de lekken een stuk duidelijker maakt. Dit was trouwens de laatste patchcyclus voor Windows XP SP1 gebruikers, Microsoft zal deze groep niet meer ondersteunen. Iedereen die dit nog niet heeft gedaan wordt dan ook aangeraden om Service Pack 2 te installeren.
mijn Windows PC meteen weer minder kwetsbaar.
Maar de laatste tijd zijn het er wat erg veel.
Haast niet meer bij te houden.
Plus dat Vista weer lek is,maar ja het wordt toch wel haasten om Vista
Top in de schappen te leggen.
Gister kreeg ik het advies van een "ingewijde" en deze meneer
zei ook te wachten met Vista op je PC te zetten.
Wacht maar af dus hoe de zaken zich ontwikkelen.
Daarom is elk lek er een te veel.
Maar het verleden is geen Garantie voor de toekomst!
ook lek zijn, dat is geen nieuws, elke software bevat fouten
en bij zulke enorm grote software gaan die ook gevonden worden.
iedereen met een beetje verstand wacht met een nieuw
operating system, zeker op een systeem wat erg stabiel moet
zijn. andere mensen mogen proefdier spelen, ik niet.
dit was inderdaad een hoogtepunten, maar de afgelopen paar
maanden waren het er niet eens zo heel veel volgens mij.
Patchen ze er een keer wel veel is er weer gezeur. Tis ook
nooit goed he.
(Linux fanaat die opkomt voor microsfot in dit geval)
dat zijn Microsoft Update webpagina niet meer goed werkte (na een
spyware-aanval), waarschijnlijk veroorzaakt door een java failiure.
Wie niet handmatig de patches van oktober wil gaan ophalen - en met het gevaar om een patch te missen - kan ook Microsoft Baseline Security Analyzer gebruiken. Het programma scant de computer een geeft een beveiligingsadvies. Belangrijker is het feit dat eventuele patches en Service Packs die ontbreken, ook worden getoond. Via een pictogram in het scanoverzicht kan dan elke update en patch voor de computer worden opgehaald.
Microsoft Baseline Security Analyzer 2.0 is [url=http://download.microsoft.com/download/9/0/7/90769f0c-c025-
48bf-a9c7-60072d0cb717/MBSASetup-EN.msi]hier te downloaden.
[/url]
Er is een vraag binnengekomen van iemand die klaagde over het feit
dat zijn Microsoft Update webpagina niet meer goed werkte (na een
spyware-aanval), waarschijnlijk veroorzaakt door een java failiure.
Wie niet handmatig de patches wil gaan ophalen - en met het gevaar
om een patch te missen - kan ook Microsoft Baseline Security Analyser
gebruiken. Het programma scant de computer een geeft een
beveiligingsadvies. Belangrijker is het feit dat eventuele patches en Service
Packs die ontbreken, ook worden getoond. Via een pictogram in het
scanoverzicht kan dan elke update en patch voor de computer worden
opgehaald.
Microsoft Baseline Security Analyser 2.0 is
[url=http://download.microsoft.com/download/9/0/7/90769f0c-c025-
48bf-a9c7-60072d0cb717/MBSASetup-EN.msi]hier te downloaden.
[/url]
Waar was die vraag binnengekomen?
Ik denk dat dit bericht van Peter bij Patches ophalen hoort.
informatie te krijgen. het is relevant voor deze patch
cyclus, dus waarom ook niet hier neerzetten.
Klopt er hier iets niet?
Ik denk dat dit bericht van Peter bij Patches ophalen hoort.
Klopt. Ik had ze dubbel geplaatst (voor "onze" forum-junks)
Nog al interesse naar de "ingewijde" die mij adviseerde.
Absoluut niet iemand die binnen Microsoft werkt.
Maar wel iemand die al 20jaar software voor
Microsoft verkoopt.
In al die jaren is altijd gebleken dat je de eerste tijd als een programma
op de markt komt,je beter even de kat uit de boom kunt kijken.
Maar velen weten dat onderhand wel,behalve dat Computer van
merk A beter draait op een bepaald programma ,dan PC Merk B.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
