Microsoft onderzoekt nieuw lek in Windows Vista, 2003 en XP
Microsoft heeft gereageerd op het gisteren gemelde beveiligingslek dat in Windows Vista, Server 2003, XP en 2000 een Denial of Service kan veroorzaken of de rechten van een aanvaller kan verhogen. Zoals het er nu naar uitziet moet een aanvaller voor het uitvoeren van de aanval al "geauthenticeerde toegang" tot het systeem hebben
Volgens de softwaregigant zijn er nog geen gevallen bekend waarbij het lek werd misbruikt. Wat betreft de kwetsbaarheid van Windows Vista laat het weten dat men nog steeds elk vertrouwen heeft dat Vista Microsoft's veiligste platform is wat het tot nu toe gebouwd heeft. Toch wordt iedereen aangeraden de firewall in te schakelen, updates te installeren en gebruik te maken van anti-spyware en anti-virus software.
Daarnaast zal de softwaregigant ook tijdens de feestdagen het onderzoek doorzetten en standby staan.
Toch wordt iedereen aangeraden de firewall in te schakelen, updates te
installeren en gebruik te maken van anti-spyware en anti-virus software."
dat lijkt me toch een contradictie, als het het veiligste is, waarom dan
aanraden om de standaard security die op de "in vergelijking onveilige
systemen" dan toch aan te zetten
dat lijkt me toch een contradictie, als het het veiligste is, waarom dan
aanraden om de standaard security die op de "in vergelijking
onveilige systemen" dan toch aan te zetten
Daar zit geen contradictie in. Geen OS is zo veilig dat het zonder anti-
malware software kan. Dat geldt ook voor Mac, Linux etc.
malware software kan. Dat geldt ook voor Mac, Linux etc.
vinden. Verder is Vista niet het veiligste als het niet veilig ingesteld wordt.
En dat geldt wel ook voor OS/xxx en *nix!
dat M$ enkele weken na de introductie NOG STEEDS elk
vertrouwen heeft dat Vista het veiligste platform is dat men
(tot nu toe) heeft gebouwd.
Wellicht moeten wij concluderen dat M$ niet beter kan en
accepteren dat het net zoals XP kwetsbaar blijft, zodat er
ook in het nieuwe jaar niets veranderd.
Gewoon je eigen beveiliging blijven gebruiken, iedere maand
patchen.
Zo blijft het vertrouwd!
Misschien is Vista toch gewoon meer van hetzelfde en fijn
dat M$ enkele weken na de introductie NOG STEEDS elk
vertrouwen heeft dat Vista het veiligste platform is dat men
(tot nu toe) heeft gebouwd.
Wellicht moeten wij concluderen dat M$ niet beter kan en
accepteren dat het net zoals XP kwetsbaar blijft, zodat er
ook in het nieuwe jaar niets veranderd.
Gewoon je eigen beveiliging blijven gebruiken, iedere maand
patchen.
Zo blijft het vertrouwd!
Ik ben het hier niet mee eens. Vista is wel degelijk het veiligste OS dat ze
ooit gebouwd hebben. Dat blijkt alweer doordat deze nieuwe DoS bug er
wel is maar niet misbruikt kan worden tenzij dat de aanvaller al
geauthoriseerde toegang heeft tot het systeem. En inderdaad, Patchen /
Firwalls en antivirus blijven belangrijke bouwstenen voor de optimale
beveiliging, net zoals voor ieder anders OS.
Bijvoorbeeld ftp-verkeer. Maar als je computer geen
ftp-dienst draait, zal die toch al niet op ftp-verkeer reageren.
Bij een systeem waarop geen onnodige diensten draaien en
waarvan de rechten enz. goed insgesteld zijn, lijken
firewall en anti-malware overbodige zaken.
Luitjes, een reguliere gebruiker (zonder administrator privileges) die een dergelijke executable over bijv. e-mail binnen krijgt is een geautoriseerde gebruiker..
hoekje legt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
