Microsoft redt bedrijven met gratis anti-virus tool
Naast de belangrijke beveiligingsupdate voor Windows, heeft Microsoft ook een nieuwe versie van haar Malicious Software Removal Tool (MSRT) uitgebracht. De nieuwe editie is met name voor bedrijven bedoeld, die zijn de afgelopen weken op grote schaal slachtoffer van de Conficker-worm geworden. De worm misbruikt onder andere een beveiligingslek dat op 23 oktober werd gepatcht, maar veel bedrijven hebben die update nog niet uitgerold.
Naast het lek verspreidt Conficker, ook bekend als Downadup, zich via gedeelde mappen, USB-sticks en computers die van een zwak wachtwoord zijn voorzien. Via een ingebouwd woordenboek probeert het wachtwoorden te brute-forcen. Om detectie te voorkomen gebruikt de worm verschillende lagen van polymorfisme en packing. Daarnaast is het lastig voor gebruikers om de bestanden die de malware achterlaat te vinden.
Ziekenhuiscomputers
Gisteren werd bekend dat de worm bij verschillende Oostenrijkse ziekenhuizen meer dan 3000 machines had besmet en dat ook systemen van de Duitse en Bulgaarse overheid eraan moesten geloven. Het aantal infecties is inmiddels de 2,3 miljoen gepasseerd. Naast Conficker verwijdert MSRT ook de Banload familie. Een verzameling Trojaanse paarden die bankrekeningen plunderen.
Eerst verkoopt M$ wrakke software en nu *kuch* redden ze bedrijven met een gratis tooltje ?
Productaansprakelijkheid schijnt niet te bestaan voor M$ en Balkie gaat rechtop zitten, blaft en geeft pootjes.
Bizar !
Eerst verkoopt M$ wrakke software en nu *kuch* redden ze bedrijven met een gratis tooltje ?
Productaansprakelijkheid schijnt niet te bestaan voor M$ en Balkie gaat rechtop zitten, blaft en geeft pootjes.
Bizar !
Eerde, stop eens met bashen. Wie welke software kiest en om welke reden, dat is aan hen. Iedereen weet intussen wel dat jij iets tegen MS hebt, maar genoeg is genoeg.
Bovendien is het nu niet MS die fout is, maar de bedrijven zelf die verkeerd handelen. De patch is er en wanneer je die niet installeert is niet MS fout, maar jijzelf.
Productaansprakelijkheid houdt in, dat je mankementen repareert, maar ook, dat wanneer een producent een oproep doet voor een reparatie, een klant ook hierop reageert. Geef je de leverancier niet de kans om te fixen, ben je zelf fout.
Verder gaat het niet aan dat de leverancier een patch uitgeeft, want het is, in dit geval en 99% van alle andere gevallen, zo dat de mogelijkheid van malware infectie voorkomt uit vouten (en de bekende oplossingen daarvoor) die dus bekend waren bij het maken van het product. Daar vloeit productaansprakelijkheid uit voort, die M$ wenst te negeren en Balkie & Co. accepteren :(
Dat is dus iets heel anders dan waar jij naartoe wilt in je oogkleppen-op verdediging van veroordeelde monopolisten...... hmmmmm, zou de overheid wel zaken mogen doen met wetsovertreders ?
P.S. Hou nou eens op met dat anoniem bashen, geef eens een mening met open vizier als je durft !
Met dank voor de uitgebreide uitleg..... :)
In dat geval vraag ik me sterk af wat een ziekenhuis (notabene) bezielt om bedrijfskritische PC's aan internet te 'hangen'.
En in het geval dit echt noodzakelijk blijkt, waarom daar niet alle mogelijke moeite wordt verricht om uptodate te zijn met patches. En dan wil men EPD's toevertrouwen aan zulke instanties....
En verder zou je in het eerder genoemde geval met Opensource helemaal een probleem hebben. Als de gebruikers de patches niet installeren, dan is het maar de vraag wie zich verantwoordelijk voelt om achteraf de rommel op te ruimen. Ja, ook Opensource kan fouten bevatten!!! Ik krijg tenminste bij mijn Linux installatie wekelijks meer patches langs dan bij mijn Vista installatie. En iedereen die denkt dat Linux onkwetsbaar is: Droom maar lekker verder.
Met dank voor de uitgebreide uitleg..... :)
Gisteren is wederom een van de IOWA documenten doorgespit, met het volgende resultaat:
http://boycottnovell.com/2009/01/14/no-circumstances-lose-against-linux/
In dit document gaat het met name hoe MS educatieve instellingen in derde wereld landen wil pushen, om de zelfde monopoliepositie te verkrijgen die ze reeds in het Westen hebben.
Interessant om te zien welke strategieën ze gebruiken.
Als er een ingebouwd woordenboek in zit, is het geen brute-force attack, maar een dictionary attack. Een brute-force attack maakt geen gebruik van een woordenboek, maar maakt combinaties van mogelijk karakters.
dat de nieuwe MSN, je geen files meer laat verzenden en ontvangen, als je de virus scanner niet geinstaleerd hebt..
ook al heb je het vinkje gezet, dat je WEL files transfer wilt doen........
hoezo software de strot af duwen..
Blijkbaar heb jij geen ODT nodig om niet te kunnen lezen. Als je verder had gelezen had je gezien dan overheden verplicht zijn per 1 januari 2009 ODT te kunnen lezen en verwerken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
