Microsoft dicht 25 lekken op zwarte patchdinsdag
Zoals voorspeld heeft Microsoft deze maand een 'zwarte patchdinsdag' voor systeembeheerders in petto. Aankomende dinsdag zal de softwaregigant 25 beveiligingslekken in Windows, Office en Exchange patchen. De elf security bulletins verhelpen onder andere het 'F1-lek' in Internet Explorer. Aanvallers konden willekeurige code uitvoeren als IE-gebruikers als reactie op een pop-up op F1 drukten.
Het tweede zero-day lek dat na aanstaande dinsdag tot het verleden behoort, is een kwetsbaarheid in het Server Message Block (SMB) protocol in Windows 7 en Server 2008. Dit lek werd op 11 november, volgens Microsoft op onverantwoorde wijze, gemeld. Microsoft laat het Pwn2OWn-lek deze maand ongemoeid, waardoor gebruikers nog een maand langer op een patch moeten wachten. Hacker 'Nils' wist tijdens de Pwn2Own hackerwedstrijd Internet Explorer 8 op Windows 7 over te nemen. Ook Firefox werd tijdens deze wedstrijd gekraakt, maar Mozilla dichtte dit lek al op 2 april.
Vista
Van de elf patches zijn er acht specifiek voor Windows, twee voor Office en eentje gecombineerd voor Windows en Exchange. Vijf van de acht Windows updates hebben de rating "critical" meekregen, wat betekent dat aanvallers via deze kwetsbaarheden systemen kunnen overnemen.
Tevens maakt de softwaregigant duidelijk dat Windows Vista RTM na de patchronde van 13 april niet meer wordt ondersteund. Service Pack 1 kan tot 12 juli 2011 op patches rekenen, maar Microsoft adviseert gebruikers om naar Service Pack 2 of Windows 7 te updaten.
Wat hebben mensen nou liever, op random tijden 1 of 2 patches of alles in 1x waardoor het er veel kunnen zijn.
Wat hebben mensen nou liever, op random tijden 1 of 2 patches of alles in 1x waardoor het er veel kunnen zijn.
Wat hebben mensen nou liever, op random tijden 1 of 2 patches of alles in 1x waardoor het er veel kunnen zijn.
Werkt Microsoft Security Essentials soms ook zijn virusdefinities 1x per maand bij?
- Patch Tuesday is the second Tuesday of every month when Microsoft releases patches for their products. Some system administrators call this day Black Tuesday.
In elk geval niet iets security.nl-specifieks dus.
Omdat je bij Microsoft altijd je hart moet vasthouden of je software het nog houdt omdat heel Windows een zootje is (alles zit op willekeurige plekken waardoor een simpele wijziging (ook nog met 7, helemaal met XP) het hele OS onder uit kan halen, bij OS X en Linux is dat een stuk minder het geval)
Omdat je bij Microsoft altijd je hart moet vasthouden of je software het nog houdt omdat heel Windows een zootje is (alles zit op willekeurige plekken waardoor een simpele wijziging (ook nog met 7, helemaal met XP) het hele OS onder uit kan halen, bij OS X en Linux is dat een stuk minder het geval)
Zoals met update MS10-015?
Dat was de schuld van een RootKit die door de gebruiker "zelf" geïnstalleerd is.
De Microsoft updates zijn juist de laatste jaren erg stabiel geworden.
Omdat je bij Microsoft altijd je hart moet vasthouden of je software het nog houdt omdat heel Windows een zootje is (alles zit op willekeurige plekken waardoor een simpele wijziging (ook nog met 7, helemaal met XP) het hele OS onder uit kan halen, bij OS X en Linux is dat een stuk minder het geval)
En over OS-X kan ik kort zijn, heb je wel eens goed gekeken hoe het een en ander daar in elkaar steekt? Ik wel, echt duidelijk en overzichtelijk is toch anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
