Microsoft onderzoekt script-beveiliging Windows
Microsoft heeft een onderzoek ingesteld naar de script-beveiliging van Windows, zo laat de softwaregigant via Twitter weten. Om wat voor probleem het precies gaat wordt niet bekendgemaakt, maar de tweet valt samen met de aankondiging van de Belgische beveiligingsonderzoeker Didier Stevens, die via een ontwerpfout de Software Restriction Policies en AppLocker-beveiliging wist te omzeilen. Stevens had Microsoft ingelicht, maar op het moment dat hij zijn bevindingen publiceerde nog geen reactie gehad.
Degenen die dat doen staan meestal al snel weer buiten. Met een NDA. :)
Trap er niet in.
Degenen die dat doen staan meestal al snel weer buiten. Met een NDA. :)
De standaard methode van de Amerikaanse overheid bij lastige journalisten. Nodig ze uit voor een gesprek, beloof ze inzage in de geclassificeerde documenten om hun verhaal "helemaal juist te krijgen op basis van inside information, precies wat zo'n goede journalist als u kan gebruiken. De archieven liggen open voor je! Hier, een Top Secret classficatie, speciaal voor jou!"
En dus tekent de journalist de NDA voor inzage. Waarna vervolgens de man of vrouw een handjevol documenten krijgt en vervolgens niets meer kan publiceren, omdat hij of zij anders die NDA breekt.
Even zonder gekheid, SirDice heeft wel gelijk hoor.
Even zonder gekheid, SirDice heeft wel gelijk hoor.
downgraden zul je bedoelen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
