Alarmfase geel voor Internet wegens Office-lek
Het Internet Storm Center heeft vanwege een beveiligingslek in Microsoft Office alarmfase geel voor het internet afgekondigd. Gisteren waarschuwde Microsoft voor het bestaan van een zero-day kwetsbaarheid in het Office Web Components ActiveX control. Wie Office heeft geïnstalleerd hoeft alleen een kwaadaardige pagina met Internet Explorer te bezoeken om besmet te raken. Volgens de softwaregigant vinden inmiddels al van dit soort aanvallen plaats.
Vanwege de ernst van het lek besloot het ISC om de alarmfase voor een periode van 24 uur van groen naar geel te verhogen, om zo systeembeheerders en gebruikers op het probleem te attenderen. "Infocon Yellow" is al vrij ernstig en wordt alleen afgegeven als er een "significante nieuwe dreiging is", waarvan de impact onbekend of beperkt is voor de infrastructuur. "De lokale impact kan behoorlijk zijn. Gebruikers wordt geadviseerd om direct actie te ondernemen om de gevolgen te beperken." Een voorbeeld wanneer alarmfase geel werd afgekondigd was bij de uitbraak van de MSBlaster worm.
Zoals?
Zoals?
open office werk redelijk lekker, en hebt niet (hopelijk) het nadeel het pakket met de browser te verbinden.
Zoals?
http://www.security.nl/artikel/30288/1/Microsoft_waarschuwt_voor_Office_zero-day_lek.html
Zoals?
Laat ik nu even Linux installeren om vervolgens volgende maand weer Windows te installeren...
Laat ik nu even Linux installeren om vervolgens volgende maand weer Windows te installeren...
on the other hand...Linux is zeker een optie als je open staat voor een andere (mijns inziens betere) kijk op software. het is even wennen maar de moeite wordt zeker beloond.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
