Snelkoppeling-lek voor eeuwig in Windows XP SP2
Nog geen week nadat Microsoft de ondersteuning van Windows XP SP2 stopte, is er een zeer ernstig beveiligingslek ontdekt waardoor miljoenen systemen voor altijd kwetsbaar zijn, tenzij ze naar Service Pack 3 upgraden. Microsoft zal namelijk geen update voor SP2 uitbrengen. In de dit weekend gepubliceerde advisory staat Windows XP SP2 ook niet vermeld, terwijl deze versie toch kwetsbaar is.
Het lek zorgt ervoor dat malware automatisch wordt uitgevoerd bij het openen van een USB-stick, CD-rom, Windows-mappen, gedeelde netwerkschijven en WebDav. Het probleem zit in de verwerking van snelkoppelingen. Zodra Windows de icoontjes van de snelkoppelingen heeft gelezen, is het mogelijk om de gekoppelde malware automatisch uit te voeren.
Patch
Aangezien het zeer onwaarschijnlijk is dat Microsoft met een update voor Windows XP SP2 komt, moeten gebruikers de voorgestelde workarounds toepassen. Met name bij talloze bedrijven die Sharepoint in combinatie met Service Pack 2 gebruiken, kan dit een probleem zijn.
De Belgische beveiligingsonderzoeker Didier Stevens laat weten dat zijn Ariad-tool het probleem ook oplost.
Hetzelfde probleem zal ook bij vele MKB optreden...
Die gebruikers weten ook niet wat een security update is, maar bij Microsoft Update krijg je toch ook het SP voorgeschoteld. Dat sommigen windows update hebben uitstaan, en nooit enige update installeren, dat klopt natuurlijk. Maar die mensen zijn hoe dan ook al kwetsbaar, met of zonder deze wijziging.
Hoezo dat, de normale eindgebruiker kan toch upgraden naar SP3, en vervolgens de fix installeren wanneer deze beschikbaar is ? Het niet installeren van SP3 voorkwam hoe dan ook al dat je sommige security updates kon installeren door dat SP3 een prerequisite was voor deze updates.
Indien je SP2 gebruikt i.p.v. SP3, dan ben je per definitie niet up to date.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!