Microsoft fixt Windows ontwerpfout
Microsoft heeft een hotfix uitgebracht voor een ontwerpfout in Windows waardoor aanvallers verschillende beveiligingsmaatregelen kunnen omzeilen. De Belgische beveiligingsonderzoeker Didier Stevens ontdekte begin dit jaar dat het mogelijk is om kwaadaardige DLL-bestanden ondanks Software Restriction Policies (SRP) en AppLocker toch uit te voeren. Via deze twee beveiligingsmaatregelen is het mogelijk om DLL-bestanden te whitelisten en in te stellen welke applicaties op het bedrijfsnetwerk mogen draaien. De LoadLibraryEx functie in Windows maakt het echter mogelijk om niet toegestane DLL-bestanden ondanks SRP en AppLocker toch uit te voeren.
De hotfix van Microsoft verhelpt dit probleem en is via deze pagina te downloaden. De softwaregigant adviseert beheerders, bedrijven en gebruikers die niet erg door het probleem getroffen zijn, om op de volgende software update te wachten waar deze hotfix ook in zit verwerkt. Wanneer deze update verschijnt is nog onbekend.
Daar sluit ik me bij aan !
Of wacht op de volgende patchdag.
Als je niet weet wat SRP zijn maakt jouw Windows setup er zo goed als zeker geen gebruik van (SRP = zwaar dichtgetimmerd systeem, om dat niet te merken moet je wel heel erg noob zijn) en dan is het zinloos om deze hotfix te installeren.
Nu snel de rest van de andere aanwezige ontwerpfouten fixen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
