Microsoft noodpatch voor Windows LNK-lek
Vanwege een toenemend aantal aanvallen, ziet Microsoft zich gedwongen om morgen een noodpatch voor het Windows LNK-lek uit te brengen. "Zoals met nieuwe aanvalstechnieken, kunnen copycat aanvallers die snel integreren", zegt Holly Stewart van het Microsoft Malware Protection Center. Hoewel er inmiddels verschillende malware-families zijn die zich via de kwetsbaarheid verspreiden, is er één die eruit springt, namelijk Sality. Deze malware infecteert andere bestanden, waardoor het volledig verwijderen van de infectie lastig is. Daarnaast kopieert het zichzelf naar verwijderbare media, schakelt het beveiligingssoftware uit en downloadt het aanvullende software.
Stewart merkt op dat het één van de meest actieve malware-families van dit jaar is. Nadat Sality zich ook via het LNK-lek begon te verspreiden, zag Microsoft het aantal infecties explosief toenemen. Inmiddels zijn er meer machines door Sality via het LNK-lek besmet, dan door de Stuxnet-worm, die zich als eerste via het lek verspreidde. "We weten dat het slechts een kwestie van tijd is voordat meer families de techniek gebruiken", aldus Stewart.
Brazilië
Een andere aanwijzing voor het groeiend aantal infecties is de verandering van locatie. In eerste instantie werden machines in Brazilië nauwelijks aangevallen, maar de afgelopen dagen kreeg het Zuid-Amerikaanse land de meeste aanvallen te verwerken. Zeer waarschijnlijk veroorzaakt door Sality, dat historisch gezien zeer actief in Brazilië is.
Microsoft laat verder weten dat de update, die via Windows Update en de Automatische Update is te downloaden, voldoende getest is om te worden uitgerold.
Je bent wel kwetsbaar, maar MSE detecteerd de malware die er misbruik van maakt, check het topic over Hitman Pro en LNK-lek als je gratis de kwetsbaarheid wilt beschermen.
het is nu 19:16 uur en de enige update die ik net kreeg was voor Windows Defender (definition update), maar nog niet de LNK kwetsbaarheid update. :-/
http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx
Nog even dit: Meestal worden die updates om 1000uur Redmond-tijd losgelaten 1900uur Nederlandse tijd, maar dan kan het nog tot wel 2 uur duren voordat ze uitgerold zijn over alle update-distributie-servers. Ligt er een beetje aan waar je zit & ze ophaalt.
Ik heb de update zoals Erik Loman aangaf handmatig gedownload (voor Win7 64bit -> Windows6.1-KB2286198-x64) maar als ik 'm dan wil installeren geeft ie aan dat deze update niet voor mijn computer bedoelt is. Nog veel vreemder dus. :-/
Misschien heb je een NL versie? Mogelijk wordt de update daarvoor later verspreid. Van http://support.microsoft.com/kb/2286198 bestaat op dit moment alleen een Engelse en Japanse versie, in http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx kun je niet zomaar van taal wisselen en op http://www.microsoft.com/nl/nl/default.aspx kon ik zo snel nog niets vinden over MS10-046.
shell32.dll bevat erg veel karakterreeksen (Engels bij mij), en interessant genoeg heet deze voor 64-bit systemen ook shell32.dll, zie http://support.microsoft.com/kb/2286198. Een NL versie door een US versie vervangen zal je systeem waarschijnlijk flink "verengelsen". Ik verwacht het niet, maar in een anderstalige DLL zou naast andere teksten ook andere functionaliteit aanwezig kunnen zijn, wat (in elk geval theroretisch) tot problemen zou kunnen leiden als je deze door een andere taalversie vervangt.
Ik heb zojuist handmatig weer eens via Windows Update gecheckt en de update komt nog steeds niet naar voren.
Mijn admin account is echter wel nog in het Engels (alleen de beperkte gebruikers account is Nederlands). Maar ook via mijn admin account geeft ie dezelfde melding.
Ik heb mijn PC volledig gescanned met Avast, Spybot, Malwarebytes, Comodo... niets gevonden.
Het vreemde is als ik "Een programma verwijderen" opstart via het Config scherm, ik de geïnstalleerde updates van de laatste tijd, daar niet meer zie staan (Na mijn fresh install en update op 27 mei jl. wel)
Als ik WAT probeer te downloaden en installeren (had ik ooit wel, maar had deze na succesvolle authenticatie weer verwijderd) dan krijg ik exact dezelfde melding : This update is not applicable for your computer
Secunia's PSI laat zien dat ik 1 MS update mis voor MS Visual C++ 2008 Redistributable. Als ik deze update handmatig download en probeer te installeren krijg ik een foutmeldingscode van MS welke inhoud dat ie een bepaald bestand niet kan vinden en gaat de update dus niet door en krijg ik een rollback.
Het enige wat ik kan bedenken (hoe raar dit ook klinkt) is dat het iets te maken moet hebben met een hidden system file die in mijn admin Temp map zat. Daar horen over het algemeen geen hidden system files te zitten. Ik kon deze eerst ook niet vinden (terwijl mijn firewall aangaf dat deze probeerde te verbinden met een russisch IP), ondanks dat ik "toon verborgen bestanden" aan had staan. Uiteindelijk toch gevonden door Show hidden system files aan te zetten, en het proggietje heette e2inst.exe. Ik kon er op het Net weinig over vinden maar aangezien ik het niet erg vertrouwde en geen idee had hoe het op mijn systeem was gekomen, heb ik het handmatig in veilige modus verwijderd.
De laaste echt "important" security update dateert van 9 juni jl. Sindsdien alleen maar WinDefender en recommended updates binnengekregen.
Ik vermoed dus dat het daar mee te maken moet hebben. Ik heb een image gemaakt na de fresh install en na alle proggies die ik gebruik te hebben geïnstalleerd, dus die ga ik eens terugzetten en dan kijken of het wel lukt. Zoniet, ben ik bang dat ik weer een nieuwe fresh install zal moeten doen. :-/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
