Microsoft dicht Windows LNK-lek met noodpatch
Windows-gebruikers die de afgelopen weken met witte icoontjes zaten opgescheept kunnen opgelucht adem halen, Microsoft heeft gisterenavond een noodpatch voor het LNK-lek uitgebracht. De tijdelijke oplossing die Microsoft ruim twee weken geleden publiceerde voorkwam dat aanvallers via kwaadaardige snelkoppelingen systemen konden infecteren. Het zorgde er ook voor dat alle icoontjes wit kleurden. Microsoft bracht ook een Fix-it tool uit, die de betreffende aanpassing aan het register automatiseerde.
Door het toegenomen aantal aanvallen zag de softwaregigant zich toch genoodzaakt om met een out-of-band patch voor alle ondersteunde Windows versies te komen. Die is te downloaden via Windows Update en de Automatische Update functie.
Noodpatch
Het is de derde keer dit jaar dat Microsoft met een out-of-band patch komt. In januari was er een noodpatch voor een ernstig beveiligingslek in Internet Explorer waardoor Google was gehackt. In maart was het wederom een lek in Microsoft's browser waarvoor er een noodverband werd uitgerold.
tis een optie !!
tis een optie !!
OT
Snap overigens niet dat het zo bijzonder is dat de patch eerder dan normaal uitgebracht wordt... is toch de normaalste zaak van de wereld.
Volgens bepaalde bronnen had microsoft namelijk gezegd niet te kunnen garanderen dit lek binnen de 60 dagen te patchen.
En nu is de patch er toch binnen de 60 dagen geraakt ....
En dus lijkt de open disclosure toch een extra motivatie voor zulke bedrijven :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
