Noodpatch Internet Explorer in aantocht
Microsoft zal het ernstige beveiligingslek in Internet Explorer buiten de vaste patchcyclus om patchen, zo heeft de softwaregigant laten weten. Via de kwetsbaarheid in Microsoft's browser wisten aanvallers bij Google en tientallen andere Fortune 100 bedrijven in te breken. Aan de hand van het dreigingslandschap ziet Microsoft "erg beperkte" en in sommige gevallen "gerichte" aanvallen. De enige succesvolle aanvallen waren tegen Internet Explorer 6 gericht, maar inmiddels is er ook een exploit voor IE7 en wordt die voor Internet Explorer 8 ontwikkeld. Toch blijft Microsoft gebruikers adviseren om op IE8 over te stappen.
Juiste beslissing
"Gegeven alle aandacht die dit probleem heeft gekregen, de verwarring over wat klanten kunnen doen om zich te beschermen en het escalerende dreigingslandscap, zal Microsoft een out-of-band update voor dit lek uitbrengen", zegt George Stathakopoulos, algemeen directeur Trustworthy Computing Security.
Volgens hem is de softwaregigant bij het nemen van de beslissing niet over één nacht ijs gegaan. Het ongepland uitbrengen van een update kan zeker binnen bedrijven grote gevolgen hebben. "Maar we geloven dat het uitbrengen van een out-of-band update op dit moment de juiste beslissing is." Wanneer de update verschijnt zal later vandaag bekend worden. Het is in ieder geval bekend dat het Microsoft Security Bulletin MS10-002 zal zijn.
Update 10:30
McAfee meldt dat er inmiddels ook een onofficiële patch van een derde partij voor het lek is verschenen, iets waar Microsoft al sinds de bekendmaking van het lek voor vreesde. "Patchen is een goed idee, maar installeer niet elke willekeurige patch", zegt McAfee CTO George Kurtz. "Deze onofficiële patches lijken misschien een goed idee, omdat ze meteen bescherming bieden, maar het toepassen van een patch van een onbekende bron voor software die door iemand anders is ontwikkeld, is geen goed idee."
Kurtz waarschuwt dat het voor allerlei problemen kan zorgen, zoals compatibiliteit en prestaties en mogelijk zelfs een beveiligingsrisico op zich is. Het anti-virusbedrijf heeft inmiddels een gratis tool online gezet die "Aurora-malware" detecteert en verwijdert.
Dat weten we nu wel.
Ach ja, de prestaties van IE gaan bij elke Microsoftpatch ook achteruit.
Firefox maar wel op een Linux distro. Ik zie Microsoft het eigenlijk zo doen ^^
Of draaien ze daar ie8 next sp beta, dan wel ie9 beta? Dat zou een indringer problemen kunnen opleveren, omdat de aanpassingen die daarbij horen nog onbekend zijn.
Tot hiertoe nog geen problemen gehad met IE8 (op Bing of Ixquick) op Win XP Professional SP3.
Ik denk dat het een 'gevecht' is tussen enkele grote bedrijven waar natuurlijk de PC gebruiker weer de dupe van is.
Of draaien ze daar ie8 next sp beta, dan wel ie9 beta? Dat zou een indringer problemen kunnen opleveren, omdat de aanpassingen die daarbij horen nog onbekend zijn.[/quote]
Bedoel je next os? Ja, dat wordt weinig gebruikt en is dus veiliger :)
IE8 is ook al niet meer te vertrouwen....
http://www.vupen.com/english/threats/
"VUPEN Security has confirmed reliable code execution with Internet Explorer 8 and permanent DEP enabled. We used new/undisclosed heap manipulation techniques"
De post heeft het kopje "Microsoft's productie afdeling in de war."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
