23 Microsoft-lekken op zwarte patchdinsdag
Microsoft zal aanstaande dinsdag 23 beveiligingslekken in Windows, Internet Explorer, Silverlight en andere programma's patchen, waardoor aanvallers kwetsbare systemen volledig kunnen overnemen. Het gaat in totaal om acht Security Bulletins waarvan twee 'critical' en zes 'belangrijk'. De twee 'critical' updates zijn bestemd voor Windows, Internet Explorer, .NET Framework en de Silverlight-plugin.
De overige updates verhelpen kwetsbaarheden in Windows, Forefront UAG en Microsoft Host Integration Server. In totaal zijn vijf van de acht updates voor Windows, waarbij een aanvaller in vier gevallen willekeurige code kan uitvoeren en in één geval zijn rechten op het systeem kan verhogen.
Slechts één van de updates die het uitvoeren van willekeurige op Windows verhelpt heeft de 'critical' beoordeling ontvangen, wat betekent dat er bijna geen gebruikersinteractie is vereist om het lek te misbruiken. Het bezoeken van een website zou in dit geval al voldoende zijn. De updates zijn vanaf dinsdagavond te downloaden.
Maar vergeleken met bijvoorbeeld Ubuntu hebben ze een stuk minder veiligheidsupdates. Elke vrijdag is het wel weer raak. Het verschil is wel dat bij Ubuntu zo goed als alle geïnstalleerde software wordt geupdate en bij Windows 7 alleen MS-gerelateerde producten (windows, office etc.).
Maar vergeleken met bijvoorbeeld Ubuntu hebben ze een stuk minder veiligheidsupdates. Elke vrijdag is het wel weer raak. Het verschil is wel dat bij Ubuntu zo goed als alle geïnstalleerde software wordt geupdate en bij Windows 7 alleen MS-gerelateerde producten (windows, office etc.).
Alles wat MS levert via hun eigen repository (Windows Update) word ook door MS geupdate :)
Schakelt de updates me (niet M$ software) firewall uit...
Geef mij ook zulke updates...
Les voor volgende patch ronde:
Trek je internet kabel deruit na update en controleer of alles nog wel draait.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
