Alarmfase internet verhoogd wegens Windows XP-lek
Verschillende anti-virusbedrijven hebben de alarmfase voor het internet verhoogd vanwege het ernstige lek in Windows XP en Server 2003, dat onlangs door Google werd onthuld. De kwetsbaarheid in het Microsoft Help and Support Center geeft een aanvaller volledige controle over kwetsbare systemen. Volgens Symantec zullen aanvallers het lek ook daadwerkelijk gaan misbruiken. Daarom verhoogde het de alarmfase naar "elevated".
Beheerders en gebruikers krijgen het advies om alle software met zo weinig mogelijk rechten te draaien, geen links en bestanden van onbekende of onbetrouwbare bronnen te openen, het netwerkverkeer te monitoren en als laatste de HCP protocol handler uit te schakelen.
Adobe
Ook Norman verwacht dat cybercriminelen op het nieuwe Windows-lek zullen duiken, toch was dit niet de enige reden om het "threat level" naar medium op te schalen. "Het is het totaal van drie lekken", zegt Per Olav Førland. Naast de kwetsbaarheid in Windows XP, maakt het Noorse anti-virusbedrijf zich ook zorgen om de lekken in Adobe Flash Player, Adobe Reader en Acrobat en de PDF specificatie waardoor het mogelijk is om malware in PDF-bestanden in te bedden.
In het geval van Flash Player publiceerde Adobe vorige week een update. De patch voor Adobe Reader en Acrobat staat voor 29 juni gepland. Wat betreft andere oplossingen hebben Microsoft en Adobe die wel gegeven. "Maar sommige van de oplossingen zijn lastig te implementeren voor gebruikers die geen experts zijn", merkt Førland op. Microsoft bracht voor het Windows XP-lek daarom een "Fix it oplossing" uit, die met één muisklik de tijdelijke oplossing toepast.
Dit bedrijf getuigt nogmaal hiermede over een mentaliteit te beschikken waar het zonodig zelfs een minimale greintje
integriteit mist.
Daarom vertrouw ik ze voor geen cent als de privacy in het geding komt en dat komt dagelijks in het geding, want
Google verdient aan advertenties en daarbij is kennis van het koopgedrag van consumenten het belangrijkst, maar
om aan die kennis te komen moet het foefjes toepassen om privacyreglementen te omzeilen.
"Next to OS X users, Linux users are the most arrogant in their perception that they are immune to malware infections."
http://www.sophos.com/blogs/chetw/g/2010/06/12/linux-malware-rears-ugly-head/
Dit bedrijf getuigt nogmaal hiermede over een mentaliteit te beschikken waar het zonodig zelfs een minimale greintje
integriteit mist.
Daarom vertrouw ik ze voor geen cent als de privacy in het geding komt en dat komt dagelijks in het geding, want
Google verdient aan advertenties en daarbij is kennis van het koopgedrag van consumenten het belangrijkst, maar
om aan die kennis te komen moet het foefjes toepassen om privacyreglementen te omzeilen.
Oh, en als Microsoft het doet dan vind je het wel OK ?!?
Ik ga wel met je mee en bedrijven die dit doen, moeten veel harder aangepakt worden. Maar dit zou wel betekenen dat Microsoft als criminele organisatie aangemerkt moet worden en dat Google hard op weg is (hoewel bij Google de 'list en bedrog' minder heftig is dan bij Microsoft; dit geval is gewoon 'niet netjes').
Dit lijkt mij overigens een betere link voor Vlamingen en Nederlanders:
http://www.ubuntu-nl.org/
Microsoft Windows, het was altijd gatenkaas, is gatenkaas en zal altijd gatenkaas blijven en ach, ik vind gatenkaas (met mate) best wel lekker (zo nu en dan) :-D
Mensen doen het ook niet altijd voor de lol. Er zijn hackers die er hun boterham van gemaakt hebben. Ineens is het verboten of illegaal om te melden, bedrijven zeggen vrijwel altijd "is niet waar, lek bestaat niet". Dus eigenlijk is het een grote bende, en vrijwel geheel veroorzaakt door overheden die op hun beurt zijn ingefluisterd door de bedrijven die al brakke software maakten (en deze vaak op illegale wijze gepushed hebben richting publiek zodat er nu ook geen keuze is op basis van kwaliteit maar van vendor-lockin).
Dus:
#1 maak onderzoeken naar (software)lekken niet meer verboten
#2 stel een klokkenluider niet verantwoordelijk voor lekken die HIJ niet gemaakt heeft, maar alleen gemeld heeft.
#3 stel hier een fatsoenlijke beloning tegenover, zodat het lek niet interessanter op de foute markt is.
Hierbij moet ik opmerken dat Google hier beter in is dan andere organisaties. Niet als eerste antwoorden 'het lek bestaat niet en als je het uitbrengt, dan sturen we de klpd op je af".
Heeft u allemaal een noodpakket in huis?
http://support.microsoft.com/kb/2219475
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
