Microsoft verwacht meer exploits voor gepatchte lekken
Microsoft heeft tijdens de patchdinsdag van juli negen beveiligingslekken in Windows, Office, ISA Server, Virtual PC en Virtual Server gedicht, waarvan er twee actief door aanvallers misbruikt worden voor het infecteren en overnemen van systemen. Verder verwacht de softwaregigant dat hackers voor 6 van de 7 overige lekken ook exploitcode zullen publiceren. Alleen voor het lek in Virtual PC en Virtual Server verwacht men "inconsistente exploitcode". Ook de kwetsbaarheid in het Microsoft Video ActiveX control behoort tot het verleden. Microsoft was hier al sinds november vorig jaar van op de hoogte en wilde het lek ter zijne tijd te patchen, totdat ook aanvallers de kwetsbaarheid ontdekten, waardoor het patchproces werd versneld.
Verder werden twee ernstige lekken in de Embedded OpenType Font Engine van Windows gedicht. Office gebruikers lopen alleen risico als ze Office 2007 met Publisher hebben geïnstalleerd, het lek bevindt zich namelijk in het laatst genoemde programma. Updaten kan via Windows Update, Automatische Update functie of de Security Bulletins.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!