Microsoft negeert Excel zero-day tijdens patchdinsdag
Tijdens de komende patchdinsdag zal Microsoft drie beveiligingsupdates voor Windows uitbrengen, maar het vergeet een patch voor het zeer ernstige lek in Excel dat cybercriminelen op dit moment actief misbruiken. De kwetsbaarheid in de kantoorsoftware werd voor het eerst op 24 februari door Symantec ontdekt. Aanvallers hadden het lek bij een gerichte aanval gebruikt, waarschijnlijk om een bedrijfsnetwerk of overheidsinstantie te infiltreren.
De drie bulletins die aanstaande dinsdag verschijnen zijn allen voor Windows bedoeld. Het gaat om één ernstig en twee "belangrijke" kwetsbaarheden, waardoor aanvallers in het ergste geval het systeem kunnen overnemen. Windows Vista en XP hebben alleen met het ernstige en één belangrijk lek te maken, terwijl de andere belangrijke kwetsbaarheid ook in Windows 2000, Server 2003 en Server 2008 aanwezig is.
Nadeel is dan natuurlijk dat iedere beheerder om de 5 dagen heel z'n infrastructuur mag gaan patchen en rebooten.Daar wordt je ook niet vrolijk van. Beter zou zijn als Microsoft naar een patchcyclus gaat van 2 maal per maand.
Nadeel is dan natuurlijk dat iedere beheerder om de 5 dagen heel z'n infrastructuur mag gaan patchen en rebooten.Daar wordt je ook niet vrolijk van. Beter zou zijn als Microsoft naar een patchcyclus gaat van 2 maal per maand.
Dit is geen valide redenering in mijn ogen.
Door de patch dinsdag dwingt Microsoft beheerders te wachten ook al willen ze nog zo graag de patch onmiddellijk invoeren..
Door elke patch onmiddelijk beschikbaar te stellen zouden de beheerder de keuze hebben.
Je zou nog steeds volledige vrijheid hebben oam als beheerder op de "patch dinsdag" je patches aan te brengen.
Maar je kunt net zo makkelijk kiezen om eens per week/maand/dag of wanneer jij maar wilt de updates door te voeren.
Je zou nog steeds volledige vrijheid hebben oam als beheerder op de "patch dinsdag" je patches aan te brengen.
Maar je kunt net zo makkelijk kiezen om eens per week/maand/dag of wanneer jij maar wilt de updates door te voeren.
En dan de bedrijfscontinuiteit verstoren....niet echt handig lijkt me....
Je zou nog steeds volledige vrijheid hebben oam als beheerder op de "patch dinsdag" je patches aan te brengen.
Maar je kunt net zo makkelijk kiezen om eens per week/maand/dag of wanneer jij maar wilt de updates door te voeren.
En dan de bedrijfscontinuiteit verstoren....niet echt handig lijkt me....
Bedrijven die niet in staat zijn om patchdinsdag of welke patch dan ook te blokkeren zouden niet online moeten zijn.
Het gaat juist om de hele grote onwetende groep thuisgebruikers die iedere keer worden getroffen met al die lekken. Naar mijn mening zo snel als mogelijk uitbrengen die patches. Je gaat toch ook niet één keer in de maand je virusscanner updaten?
Daar sluit ik me bij aan. Een beetje slimme beheerder gebruikt (voor Microsoft Updates) WSUS, en daarmee kan je met regels nog een heel eind komen en er geen omkijken naar hebben!
Ha die lamaar. Heb je dat artikel over die .pdf bestanden niet gelezen op deze website? Het staat er wel degelijk hoor.
http://www.security.nl/artikel/27730/1/Ongeopende_PDF_kan_computer_toch_besmetten.html
Ha die lamaar. Heb je dat artikel over die .pdf bestanden niet gelezen op deze website? Het staat er wel degelijk hoor.
http://www.security.nl/artikel/27730/1/Ongeopende_PDF_kan_computer_toch_besmetten.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
