Microsoft Office nog steeds zo lek als een mandje
Amper 48 uur nadat Microsoft een record aantal patches heeft uitgebracht, waaronder 16 voor haar Office suites, waarschuwt de softwaregigant opnieuw voor een proof of concept exploit in Office 2003. Het lek wordt misbruikt via PowerPoint bestanden en geeft een aanvaller volledige controle over het systeem.
Dit jaar heeft Microsoft al 44 verschillende beveiligingslekken in Office gedicht. In de meeste gevallen ging het om ernstige lekken. Vorig jaar bracht Microsoft zes updates uit voor Office. Microsoft laat in een reactie weten dat het lek onderzocht wordt, en het nog niet van aanvallen weet die de kwetsbaarheid misbruiken.
sponzen ter beschikking gesteld.
Ach, de gemiddelde burger interesseert het niks. Let maar
eens op hoe snel dit issue overwaait zo gauw de verkiezingen
voorbij zijn. Ben ook benieuwd hoeveel burgers gebruik
zullen maken van het feit dat je in een andere gemeente
(waar ze nog een rood potloodje gebruiken) kan gaan
stemmen.
discussie zijn of NL een bananenrepubliek geworden is.
Dweilen met de kraan open....maar goed er zijn gratis
sponzen ter beschikking gesteld.
Opvallend is dat elke keer als er een patchcyclus achter de rug is, weer een of andere idioot met een PoC aankomt zetten. Ik noem dat geen toeval meer. Je kunt je afvragen of sommige mensen wel voldoende verantwoordelijkheids besef hebben ontwikkeld.
Heb je ook vraagtekens bij het verantwoordelijkheidsbesef
van Microsoft?
Dat ziet er wel naar uit,want dagelijks tref ik nogal wat mensen,
en dan vraag ik of hij de patches geinstalleert heeft. Euhh de wat?
En dan kan ik Hugo met de zin:De gemiddelde burger interesseert
het niks! goed begrijpen. Als dat ding maar start,is het goed.
En op een gegeven moment staan ze voor je deur,met de vraag
Kan je eens Langskomen?
En als je echt niet de tijd hebt,kopen ze een nieuwe PC.
dat 99% van de Microsoft gebruikers digibeet zijn. Dus ze
bemerken het niet, ze geven niets om de techniek en als ze
er niet teveel last van hebben en zeker als ze geen
alternatief hebben, gebruiken ze het tot ze er bij neervallen...
Kijk maar naar Renault. Ze maken de SLECHTSTE auto's ter
wereld. Zelfs trabantjes zijn nog betrouwbaarder, maar denk
je dat ze minder verkocht worden? Echt niet... Alleen
techneuten zien de ADAC statistieken, en alleen techneuten
interesseert het. Zij rijden dan ook Toyota, Subaru of Lexus
wanneer ze het wel interesseert. En zeg nou eerlijk,veel
VROUWEN kopen een renault 'omdat ie er zo schattig uit
ziet'... De 'grap' dat een garagemedewerker vraagt "wat voor
auto zoekt u? een 4x4, hatchback, coupe, sedan, 2 deurs, 4
deurs".... "Een groene"... is geen grap, dat is gewoon echt
zo. Zo zijn er dus ook Windows en Office gebruikers... Mijn
buurman heeft spelletjes, en die werken op Windows... En
gaat windows stuk, bel ik de buurman... En voor het CWI moet
ik mijn CV in MS-WORD intikken,.. dus ja...
En zo gaat dat dus... en zullen n00bs en digibeten nog lang
Windows gebruiken, en zolang dat een grote hoeveelheid
lusers is, zijn we nog lang gebonden aan mega-patches die
meer kapot maken dan malware goed kan maken.
Dweilen met de kraan open....maar goed er zijn gratis
sponzen ter beschikking gesteld.
Opvallend is dat elke keer als er een patchcyclus achter de rug is, weer
een of andere idioot met een PoC aankomt zetten. Ik noem dat geen
toeval meer. Je kunt je afvragen of sommige mensen wel voldoende
verantwoordelijkheids besef hebben ontwikkeld.
Poc ? Ach, zeg nu zelf Peter, vindt je dat M$ zijn best doet om goede en
betrouwbare producten op de markt te brengen ? Hou me ten goede
software is complex en ik weet waar ik over praat, dus patches zullen
altijd blijven. Patches zijn beter dan niets...vandaar ook de sponzen. Maar
M$ innoveert alleen wanneer het niet anders kan (gebruik zowel M$ als
Linux). Ik geeft toe natrappen is inmiddels vervelend. Maar de feiten
blijven. Aan de andere kant zou ik geen werk hebben als deze patches
niet noodzaak waren. Mensen kiezen niet op basis van kwaliteit (zie ook
andere posting) maar op zgn. uiterlijk, prijs en wat de buurman heeft/zou
willen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
