Hackers vinden ernstig lek in kernel Windows XP en 2000
Onderzoekers die aan de maand van de Kernel Bugs meedoen hebben een ernstig beveiligingslek in de Windows kernel ontdekt waardoor een aanvaller het systeem kan laten crashen of in het ergste geval overnemen. Volgens het Internet Storm Center ziet het er in eerste instantie uit als een Denial of Service bug, maar zijn er wel mogelijkheden voor het remote uitvoeren van code. De code moet wel lokaal op het systeem gedraaid worden.
"Afhankelijk van het levermechanisme voor de exploit code, heb je een zeer aardige aanval" zegt ISC handler Scott Fendley. Aangezien het lek net is gepubliceerd zijn er nog geen workarounds of patches bekend. De kwetsbaarheid is aanwezig in volledig gepatchte versies van Windows XP en 2000. Windows Server 2003 is niet kwetsbaar.
2 in Linux, FeeBSD en Solaris. Dan wordt het wat minder gekleurde
berichtgeving.
is het nooit leuk om er negatieve dingen over te horen. Dat
uit zich vaak in het wijzen naar andere zaken, zodat je
jezelf weer ietsje beter kan voelen over je keuzes. Zo ook
in de OS wereld.
(http://secunia.com/advisories/22668/). Dat vond ik al
vreemd, ben benieuwd of die status zo blijft.
ook niet gelanceerd als veilige opvolger van 98?
Richard
Ter vergelijking, de linux, fbsd en solaris bugs kunnen alleen leiden tot een DoS en mogelijk data corruptie als je een speciaal geprepareerd filesystem mount. Deze zouden op de Secunia schaal als not critical aangemerkt worden. De gevolgen zijn namelijk stukken kleiner dan het uitvoeren van een programma waar een privilege escalation in verwerkt zit (denk aan een e-mail virus of een trojan).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
