Patch voor ernstig beveiligingslek in VLC Media Player
Na gebruikers van Windows Media Player en Winamp, moeten ook mensen die de VLC Media Player geinstalleerd hebben de systeembeheerder uithangen. Alweer een week geleden is er een patch voor twee ernstige beveiligingslekken verschenen, waardoor een aanvaller het systeem kan overnemen. De kwetsbaarheden zijn aanwezig in de Windows en Mac versie van de populaire mediaspeler.
Het eerste lek werd 29 oktober gemeld en was een maand later gepatcht. Feit is dat veel mensen hun mediaspelers, zoals de eerder genoemde Winamp en Windows Media Player, maar ook software zoals Real Player, niet upgraden en daardoor serieus risico lopen om geïnfecteerd te raken. Inmiddels is er namelijk een proof of concept exploit online verschenen. Gebruikers wordt daarom dringend aangeraden om naar versie 0.8.6d te upgraden.
tekstbestandje, komt Avira (7.06.00.270) meteen met een
waarschuwing.
The user may use VLC media player's Mozilla plugin for Mozilla Firefox or Seamonkey, which are not affected by this issue and provide the same features set.
Otherwise, websites from untrusted sources should not be opened.
En het is een feit dat de meeste mediaspelers gebrekkige
update mogelijkheden hebben, niet iedereen wil helemaal naar de website van de makers browsen en daar een nieuwe setup downloaden.
voor OSX:
http://wiki.videolan.org/Vlc_MacOS_VLC
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
