Microsoft luidt noodklok over Java-lekken
Microsoft detecteerde in het vierde kwartaal van vorig jaar zes miljoen exploits die verschillende lekken in Java misbruikten en het einde lijkt nog niet in zicht. Onlangs lanceerde de softwaregigant de Microsoft Safety Scanner. Een gratis tool die Windows computers scant en aangetroffen malware verwijdert.
In de eerste week werd de scanner 420.000 keer gedownload en bij 20.000 computers malware aangetroffen. Zeven van de top 10 aangetroffen dreigingen gebruikten Java-lekken om zich te verspreiden. Het gaat om 12.000 machines die vanwege een oude Java-installatie besmet raakten. Verder ontdekte Microsoft dat een besmette computer gemiddeld 3,5 dreigingen bevat. "
"Als je één van deze gebruikers bent, raden we je aan om beveiligingsupdates van Microsoft en andere leveranciers te installeren", zegt Scott Wu van het Microsoft Malware Protection Center.
Wel handig, maar geen vervanger van een goeie AntiVirus programma
Beter: alle leveranciers van software zouden (al dan niet verplicht) gebruik moeten maken van een gezamenlijk mechanisme. Secunia PSI, Windows Update of wat dan ook.
Java plugin: off
Als je toch bezig bent, doe het ook voor de meeste andere plugins, zoals Acrobat.
Verbeter de wereld, begin bij jezelf Microsoft and lead by good example
Dat is maar een gedacht. Ik heb Secunia PSI bij verschillende gebruikers geïnstalleerd en uiteindelijk heb ik de realtime-functie toch maar uitgeschakeld. Een enkele gebruiker zag wel dat er updates waren, maar was niet "computer savvy" genoeg om die ook daadwerkelijk te installeren. En andere gebruikers begrepen er al helemaal niets van; het maakte hen enkel onzeker.
Dus heb ik program monitoring uitgeschakeld, maar PSI zelf heb ik laten staan voor mezelf, omdat het handig is om te zien of er updates nodig zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
