Vijftal lekken in oude versies AVG anti-virus software
Met 40 miljoen gebruikers behoort AVG tot een van de populairste virusscanners, wat vooral te danken is aan het feit dat de Tsjechische ontwikkelaar al tijden een gratis versie aanbiedt. Gebruikers die hun AVG scanner onlangs niet hebben geupdate wordt aangeraden dit wel te doen.
Er zijn namelijk vijf beveiligingslekken in AVG Anti-Virus Free Edition 7.x, Antivirus 6.x, Antivirus Professional en Antivirus Server gevonden waardoor een aanvaller een kwetsbaar systeem kan overnemen als er een kwaadaardig .CAB, .RAR, .DOC of .EXE bestand wordt gescand. De lekken zijn aanwezig in AVG Antivirus tot versie 7.1.407. Updates zijn via deze pagina te downloaden.
aangezien AVG zichzelf iedere dag update.
ik mag aannemen dat niemand last heeft van dit soort lekken
aangezien AVG zichzelf iedere dag update.
Nou dat mag je dus niet.
Ik was een van de slachtoffers die netjes dagelijks zijn AVG updates
draaide, en toch van kabelaar Casema een brief in de bus (niet per email)
kreeg dat ik een mass mailer virus/worm te pakken had. Wat bleek, de
virus-defintiebestanden worden weliswaar dagelijks bijgewerkt (geheel
automatisch), maar de AVG software zelf was lek. Dan denk je dus dat je
alles veilig hebt, en ben je nog de pineut.
Ik neem het overigens AVG niet kwalijk, maar ben inmiddels wel overtuigd
van de Microsoft strategie om meerdere virus-scanners te combineren.
Ik neem het overigens AVG niet kwalijk, maar ben inmiddels
wel overtuigd
van de Microsoft strategie om meerdere virus-scanners te
combineren.
Dat is geen strategie van Microsoft. Sterker nog: dat is
helemaal geen strategie, tenzij je van problemen met je
systeem houdt. Meerdere virusscanners tegelijkertijd laten
lopen geeft namelijk vaak problemen, omdat ze niet op elkaar
afgestemd zijn en daardoor elkaar zien als processen die
veel resources gebruiken en activiteiten ontplooien op het
hele systeem... Moet je dus niet willen.
Wat je wel kan doen: je PC opstarten met een live-cd (te
maken met bijvoorbeeld Knoppix of BartPE), en van daaruit
een virusscanner starten die niet dezelfde is als je normaal
(dagelijks) gebruikt.
Wat je wel kan doen: je PC opstarten met een live-cd (te
maken met bijvoorbeeld Knoppix of BartPE), en van daaruit
een virusscanner starten die niet dezelfde is als je normaal
(dagelijks) gebruikt.
Dat heb ik geprobeerd. Maar hoe krijg je in Knoppix in
hemelsnaam een virusscanner gestart? Het zal wel aan mijn
Linux analfabetisme liggen, maar ik heb van alles geprobeerd.
Wat je wel kan doen: je PC opstarten met een live-cd (te
maken met bijvoorbeeld Knoppix of BartPE), en van daaruit
een virusscanner starten die niet dezelfde is als je normaal
(dagelijks) gebruikt.
Dat heb ik geprobeerd. Maar hoe krijg je in Knoppix in
hemelsnaam een virusscanner gestart? Het zal wel aan mijn
Linux analfabetisme liggen, maar ik heb van alles
geprobeerd.
Wat je wel kan doen: je PC opstarten met een live-cd (te
maken met bijvoorbeeld Knoppix of BartPE), en van daaruit
een virusscanner starten die niet dezelfde is als je normaal
(dagelijks) gebruikt.
Dat heb ik geprobeerd. Maar hoe krijg je in Knoppix in
hemelsnaam een virusscanner gestart? Het zal wel aan mijn
Linux analfabetisme liggen, maar ik heb van alles
geprobeerd.
Dat heb ik staan op de dvd. Maar hoe start je dat programma
in Linux? Dubbelklikken heeft geen effect en via het menu
Run of Start kiezen ook niet. Zal wel door mijn zilvergrijze
haren komen, want echt dom ben ik niet :D
Wat dacht je van de commandline? Clicken is iets voor
windows.
als interface en daarin zit geen commandline. Moet je dan
ook het hele pad opgeven?
Dat is nou precies wat mensen zoals ik van Linux afhoudt.
Het is bere ingewikkeld en niet vertrouwd, en als je iemand
advies vraagt, praat ie in jargon. Zo wordt het nooit wat
met dit project.
20 jaar geleden moest je in DOS ook alles op de commandline
doen, maar dat was toch wel iets overzichterlijker.
Wat dacht je van de commandline? Clicken is iets voor
windows.
als interface en daarin zit geen commandline. [/quote]
de linuxmensen onderscheiden zich inderdaad door jargon. Een
commandline heet daar een console.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
