Nooit meer lek met de Secunia PSI
Software updaten met de Secunia PSI
Het updaten van software behoort tot één van de belangrijkste maatregelen die internetgebruikers kunnen nemen om zich tegen malware te beschermen. Wie niet alle software op zijn of haar computer up-to-date houdt, loopt ernstig risico om besmet te raken. Dit kan door een internetworm, bijvoorbeeld als Windows updates mist, maar ook door het bezoeken van een willekeurige websites. Steeds vaker kiezen cybercriminelen voor het misbruiken van beveiligingslekken in programma's die in de browser geïntegreerd zijn. Alleen het bezoeken van een website volstaat dan om een lek in zo'n programma te misbruiken. Er is verder geen enkele interactie vereist. Deze zogeheten "drive-by downloads" komen steeds vaker voor, doordat ook websites hun beveiliging niet op orde hebben.
Het updaten van software kan echter een lastige klus zijn. De gratis Personal Software Inspector van het Deense Secunia brengt alle geïnstalleerde programma's in kaart en vermeldt als er bijvoorbeeld belangrijke updates ontbreken. Via een link zijn die vervolgens te downloaden.
Security.nl heeft voor Secunia de Nederlandse vertaling van de Personal Software Inspector op zich genomen (feedback altijd welkom). Engelstalige software is voor sommige internetgebruikers namelijk een probleem. Naast de vertaling hebben we hieronder ook een handleiding gepubliceerd, die stap voor stap de werking van het programma uitlegt.
Handleiding Personal Software Inspector
Stap 1. Open het installatiebestand dat je hier kunt downloaden. (eventueel vraagt Vista om toestemming)
Stap 2. Kies Nederlands als taal en klik op OK
Stap 3. Het eerste scherm van de installatie verschijnt, klik op Volgende
Stap 4. Zet een vinkje bij de tekst "Ik accepteer de overeenkomst" en klik op Volgende
Stap 5. Selecteer in dit scherm de optie "Persoonlijk Gebruik" en klik op Volgende.
Stap 6. Lees eventueel de informatie door en klik wederom op Volgende
Stap 7. Hier dient de installatiemap opgegeven te worden, klik vervolgens op Installeren
Stap 8. Wanneer de Secunia PSI is geïnstalleerd en er op Voltooien geklikt is, zal er worden gevraagd of je de Secunia PSI wilt starten, klik op Ja
Stap 9. Bij het starten van het programma zal de PSI de PC direct gaan scannen.
Stap 10. Vervolgens wordt getoond welke programma's een beveiligingsprobleem vormen.
Naast elk programma is er een indicator die aangeeft hoe ernstig de dreiging is. Daarnaast, onder Oplossing, is er een update voor het desbetreffende programma te vinden. Wanneer er op het symbooltje onder Oplossing wordt geklikt zal het programma de laatste versie van het programma openen, waarna de update is te downloaden. Onderaan is nog eens een resultaatoverzicht te zien.
Stap 11. Bovenaan, bij het tabblad Secunia profiel, kan er een account worden aangemaakt of bestaande gebruikers inloggen.
Stap 12. Geavanceerdere gebruikers hebben de mogelijkheid om rechtsbovenaan te kiezen voor Geavanceerd, waar een breder overzicht te zien zal zijn van onveilige programma´s, programma´s die geïnstalleerd zijn maar waar geen updates meer voor worden uitgebracht en reeds gepatchte programma´s. Deze optie verdient de voorkeur, tenzij je weinig van computers afweet.
Onder het tabblad Instellingen zijn diverse mogelijkheden in te stellen die effect hebben op het scanproces en getoonde resultaten.
Gerelateerd nieuws
- Limburgers zijn beste Windows patchers
- "Eén update tool voor alle Windows applicaties nodig"
- Applicaties langer lek dan besturingssysteem
- Helft Java en Flash Player installaties is lek
- 98% Windows computers is lek
- 40% Windows gebruikers kwetsbaar voor Flash-aanval
- 81% Windows computers lek dankzij Adobe, Apple en Sun
- 95% Windows gebruikers draait lekke applicaties
- "Twintig procent gebruikers draait lekke applicaties"
- Gratis patch-tool waarschuwt voor lekke PC's
ontopic:
Ik vind het een zeer handige tool! Volgens mij kwam deze tool vorig jaar ook al in het nieuws!
ik ruik de sarcasme, maar ik wil toch reageren.
100% lekvrij kan niet ;)
/Sectrust.amst.osd/
Alleen onder XP 64 kreeg ik 32bits versies van software aangeboden die soms niet te installeren was
Greetingz,
Jacco
Hij zie geen verschil in cisco subversies. Verder heeft hij problemen met het zien van andere subversie van software.
Heb je adobe 8.0.1 krijg je als update 8.1.7 ipv 9.1.3
het is redelijk handig maar je kan ook goed misleid worden door deze tool !
De titel van het artikel had moeten luiden: Altijd up to date met Secunia PSI.
Verder hulde voor het vertalen. Dit maakt het voor een grotere groep bruikbaar.
Net eens geprobeerd voor het eerst, security.nl zegt ok, gelukkig op een oude computer die toch al over tijd is voor een herformat!!!
Na de eerste scan in simpele modus 95%, niet opgeruimde Flash 7, achterlopendende Flash 10 & Acrobat Reader alhoewel ik die woensdag j.l. nog heb bijgewerkt. Akkoord, opnieuw gedaan, dan nog even kijken hoe de geavanceerde modus eruit zag.
Verschijnt er opeens het ene na het andere ballonnetje met de mededeling dat oude programma's verwijderd zijn wegens gepatched of end-of-life!
Waaronder dus mijn Office 2000 die ik:
Zelf nog gebruik.
Nodig heb om klanten telefonisch te helpdesken!
Mijn Virtuele Server 2003 werd verwijderd!
Mijn hele StartMenu werd geplunderd, meer dan de helft weg, zelfs de scheidingslijn tussen Acessoires & Microsoft Update!
Op de secundaire archiefschijf met back-up's werden programma's, waaronder weer o.a. bv. Flash, uit bv. de MacOS 9.2 installatiemap van een oude Apple, die ik om nostalgische redenen nog in gebruik heb, weggegooid! Gelukkig dat ik dat meteen nadat ik het ooit met veel moeite bij elkaar gesprokkeld heb op CD had gebrand, anders had ik me weer minstens een week de pleuris kunnen zoeken!
Wat een puinhoop!!!
Echt iets voor NOOB's, particulieren die continue hun software door de war installeren & slecht opgeleide disfunctionerende systeembeheerders met een slecht geheugen die er de kantjes van af lopen.
Gelukkig heeft systeemherstel alles daarna terug kunnen zetten. Ik vertrouw dus voortaan op mijn eigen kunnen & eiditisch geheugen.
Aaaarrrgggh!!!!
Gelukkig heeft systeemherstel alles daarna terug kunnen zetten. Ik vertrouw dus voortaan op mijn eigen kunnen & eiditisch geheugen.
Aaaarrrgggh!!!!
Dat doe je knap! Volgens mij doe je dat echt zelf, ik heb secunia nooit iets uit zichzelf zien weghalen.
En ja als jij nog office 2000 moet gebruiken is secunia geen puinhoop, maar jij en je gebruikers!
Net eens geprobeerd voor het eerst,
(...) Verschijnt er opeens het ene na het andere ballonnetje met de mededeling dat oude programma's verwijderd zijn wegens gepatched of end-of-life!
(...) Wat een puinhoop!!!
Dat is beslist niet mijn ervaring met dat programma.
Heb je de stabiele 1.0.0.4 gebruikt, of misschien de 1.0.0.7 bèta?
Met de opties van de 1.0.0.4 lijkt zo'n zelfstandig initiatief van Secunia PSI om programma's te gaan verwijderen me zeer onbegrijpelijk.
De 1.0.0.7 bèta ken ik echter niet, ik ben eerlijk gezegd niet zo gek op bèta programma's.
Zitten in de bèta mogelijk opties die een dergelijk eigenzinnig gedrag van het programma mogelijk maken?
Vanzelfsprekend beslíst uitschakelen dan, dergelijke opties, of liever nog terug naar de stabiele 1.0.0.4.
Na een check met Baseline Security Analyzer 2.1 bleek dat er meer dan 10 Office patches ontbraken. De gemakkelijke download links van de Baseline Security Analyzer leiden naar cab files die prima werken. Bijkomend voordeel is dat de installatie niet vraagt of je wel een door Microsoft goedgekeurde serienummer hebt.
Vertrouw dus niet zomaar op PSI (ook al omdat het gegevens steelt).
De vertaling in het Nederlands is inderdaad nogal "merkwaardig", alsof het rechstreeks uit de vertaalmachine komt.
Ik weet niet meer waar ik die mededeling las. Mogelijk zelfs bij de installatie?
Is Engels onoverkomelijk voor je, dan kun je eventueel voorlopig weer de vorige versie gebruiken:
http://secunia.com/vulnerability_scanning/personal/
http://secunia.com/PSI1Setup.exe
Voor zover ik kan vinden op de Secunia site, waaronder het Secunia forum, is er voor versie 2 momenteel nog steeds geen vertaling beschikbaar. Er wordt al geruime tijd gewerkt aan de diverse vertalingen.
Op een gegeven moment zal er wel een update verschijnen waarmee het net zoals met versie 1 weer mogelijk is te kiezen voor de eigen taal.
ik heb Secunia 2.0 geïnstalleerd maar het programma werkt niet
Het start wel een stukje op maar dan krijg je het scherm waar je ziet dat het programma aan het laden is maar meer gebeurd er niet.
Wat kan ik er an doen om het programma werkend te krijgen?
Alvast bedankt
Koen
Het probleem dat je noemt komt vaker voor.
Soms helpt afsluiten en opnieuw opstarten zelfs al, maar dat heb je ondertussen wellicht al geprobeerd.
Ook een belangrijke factor is dat Secunia PSI Internet Explorer nodig heeft. Mocht je onder Windows 7 Internet Explorer hebben uitgeschakeld, dan werkt PSI niet, je zult dan eerst IE weer moeten inschakelen.
En in IE, onder Internetopties\ Beveiliging\ Aangepast, moet het actief uitvoeren van scripts zijn ingeschakeld.
Maar er zijn vast nog andere zaken waaraan het kan liggen dat Secunia PSI niet werkt.
Kom je er niet uit, dan kun je eens zien of je een antwoord vindt op het Secunia PSI Forum,
en je kunt daar zo nodig ook zelf je vraag stellen:
http://secunia.com/community/forum/PSI
Je vraag kan dan worden beantwoord door Secunia medewerkers, of door deskundige gebruikers/ probleemoplossers.
Veel succes.
Ik weet niet hoe ik de Nederlandse gratis versie kan downloaden.
Voor zover ik weet is de huidige Secunia PSI versie 2 nog steeds alleen Engelstalig,
en nog niet vertaald naar onder meer het Nederlands zoals eerder versie 1.
Secunia PSI downloaden kun je hier:
http://secunia.com/vulnerability_scanning/personal/download_psi/
Zou je je echt geen raad weten met de Engelstalige versie, en toch Secunia PSI willen gebruiken,
dan zou je eventueel de oude versie 1 kunnen gebruiken,
die wordt nog steeds aangeboden vanaf dezelfde download-pagina.
Je vindt die onder
" Older version of the Secunia PSI can be downloaded at: "
graag even instructie
krijg ook ander scherm dan jullie laten zien op je scherm
oude versie voorbeeld?
Abe
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
