Gratis tool beschermt tegen Windows LNK-exploit
Een gratis tool beschermt Windows-gebruikers tegen het nog altijd ongepatchte LNK-lek, zonder dat het daarbij de icoontjes van snelkoppelingen aantast. Zelfs security-bewuste gebruikers blijken nog massaal kwetsbaar, zoals de poll van Security.nl laat zien. Ondanks de beschikbaarheid van een Microsoft Fix-it tool en advies om aanvallen te voorkomen, hebben nog veel gebruikers niets gedaan. Naast USB-sticks is de aanval ook via websites en documenten te gebruiken.
Snelkoppelingen
In afwachting op een echte beveiligingsupdate van Microsoft, heeft het Britse anti-virusbedrijf Sophos een gratis tool beschikbaar gesteld. De Windows Shortcut Exploit Protection Tool onderschept kwaadaardige snelkoppelingen.
Het programma werkt naast al aanwezige beveiligingssoftware en laat de weergave van snelkoppelingen ongemoeid. "In tegenstelling tot Microsoft's oplossing, wat je leven (en dat van je gebruikers) een stuk makkelijker maakt", aldus Graham Cluley van Sophos.
Dat valt misschien wel mee. Ik heb ook gezegd dat ik niets gedaan heb omdat ik inderdaad op dit moment niets gedaan heb. Maar de webclient-service is bij mij al sinds jaar en dag uitgeschakeld en ik ben dus nooit echt kwetsbaar geweest. En dat zal bij iedereen wie de naam Black Viper iets zegt het geval zijn. ( En zo zie je maar dat het uitschakelen van services die je niet nodig hebt wel degelijk nuttig kan zijn, ook al scheelt het eigenlijk niets in performance.)
Het virus is overigens vooral gericht op Siemens systemen in combinatie met Windows. Deze systemen hebben vaak belangrijke taken bij diverse grote bedrijven. Het is dus een grote ramp. Maar ook als consument ben je niet veilig en werk je mee aan de verspreiding.
http://www.sophos.com/products/free-tools/sophos-windows-shortcut-exploit-protection-tool.html
biedt nu ook G DATA een tool op basis van dat principe,
de G Data LNK Checker.
Zie:
http://www.gdata.nl/securitylabs/nieuws/nieuws-details/article/1725-g-data-vecht-terug-tegen-bevei.html
Zie:
http://computertotaal.nl/article/21261/microsoft-raadt-externe-afweer-shortcut-lek-af.html
http://www.computerworld.com/s/article/9179698/Free_Sophos_tool_blocks_Windows_shortcut_attacks
In het artikel van Computer!Totaal:
"De tool van Sophos beschermt momenteel alleen tegen aanvallen via snelkoppelingen als .lnk-bestand, niet de van MS-Dos afkomstige .pif (program information file).
G Data maakt geheel geen melding van .pif.
Microsofts complete uitschakeling van iconenweergave dekt beide vormen van snelkoppelingen af."
http://computertotaal.nl/article/21261/microsoft-raadt-externe-afweer-shortcut-lek-af.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?