Lek in HP Software Update geeft hackers toegang tot PC
Een ernstig beveiligingslek in de software van HP kan hackers toegang tot talloze desktops en laptops geven. De kwetsbaarheid is aanwezig in de HP Software Update en laat een aanvaller willekeurige code uitvoeren als het slachtoffer met Internet Explorer 6 de verkeerde website bezoekt. Wordt IE7 gebruikt, dan moet de gebruiker eerst het ActiveX control toestaan.
De update software van HP is standaard op vele machines van de computergigant geïnstalleerd en helpt bij het downloaden van updates, firmware en drivers. De software wordt daarnaast ook geleverd bij printers, scanners en camera's van HP. Naast het overnemen van het systeem heeft onderzoeker Tan Chew Keong ook een kwetsbaarheid ontdekt waardoor een aanvaller vertrouwelijke informatie kan achterhalen, zoals de inhoud van tekstbestanden, het register en systeeminformatie.
De lekken werden op 17 maart gemeld en een paar dagen geleden verscheen de oplossing van HP, namelijk upgraden naar versie 4.000.010.008. Eind vorig jaar moest de computergigant ook al een ernstig beveiligingslek in ActiveX dichten, toen liepen 82 laptop modellen risico.
maar zo zie je maar weer, scaryware bij HP
een update-functie voor het HP-apparaat, want de vorige HP's
konden nooit goed worden bijgewerkt. Dat was wel een
pluspunt. Nadeel is het gebruik van (weer) ActiveX
besturingselementen. Dit is overigens niet de eerste keer
dat een lek in het Update programma werd gevonden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?