Ernstig beveiligingslek in Windows 7 ontdekt
Het Franse beveiligingsbedrijf VUPEN heeft een ernstig beveiligingslek in Windows 7 ontdekt waardoor aanvallers kwetsbare systemen kunnen overnemen. "De kwetsbaarheid die we hebben ontdekt zit in de kernonderdelen van Windows die standaard geïnstalleerd zijn", zo laat CEO Chaouki Bekrar tegenover Security.nl weten. De kwetsbare onderdelen zouden echter alleen door Internet Explorer worden gebruikt.
Volgens Bekrar is er geen bescherming tegen de nieuwe zero-day kwetsbaarheid beschikbaar en biedt ook Microsoft's Enhanced Mitigation Experience Toolkit (EMET) geen oplossing. Verdere details kan VUPEN nog niet geven. Het Franse bedrijf verkoopt zero-day kwetsbaarheden aan klanten. Die kunnen de lekken vervolgens voor eigen doeleinden gebruiken.
De zero-day werd gisteren via Twitter aangekondigd. Daar laat VUPEN weten dat het bijna elke IE-kwetsbaarheid in een geraffineerde exploit omtovert waarbij beveiligingsmaatregelen als ASLR en DEP zijn te omzeilen, zonder dat hiervoor aanvallende technieken voor moeten worden gebruikt.
En nu maar hopen dat Microsoft ook klant is van Vupen.
Duitsland : Allemaal overstappen op een ander OS!!!!!!!!!!!!!!!!!!!!
Consumenten bond : Maak geen gebruik van Windows 7, adviseert een een ander OS te gebruiken
2e kamer : SP stelt vragen over dit probleem.....
Dan hebben we het maar alvast weer gehad...
On-topic
Ik hoop dat hiervoor een fix komt, VOORDAT de eerste exploits opduiken. Het lijkt alsof de tijd tussen het vinden en misbruiken steeds korter wordt. Criminelen profesionaliseren kennelijk steeds sneller. Ook niet zo gek als je ziet wat er te verdienen valt.
Duitsland : Allemaal overstappen op een ander OS!!!!!!!!!!!!!!!!!!!!
Consumenten bond : Maak geen gebruik van Windows 7, adviseert een een ander OS te gebruiken
2e kamer : SP stelt vragen over dit probleem.....
Dan hebben we het maar alvast weer gehad...
On-topic
Ik hoop dat hiervoor een fix komt, VOORDAT de eerste exploits opduiken. Het lijkt alsof de tijd tussen het vinden en misbruiken steeds korter wordt. Criminelen professionaliseren kennelijk steeds sneller. Ook niet zo gek als je ziet wat er te verdienen valt.
Ubuntu Precise Pangolin 12.04 is voor mij de beste oplossing.
Makkelijk zijn er programma´s te installeren en kan als voorwaardig Os windows vervangen.
Maxthon is ook maar een voormalige IE shell en Fx crashen? Lijkt me eerder een geval van PEBCAK (of add-ons die niet met elkaar willen spelen...).
Duitsland : Allemaal overstappen op een ander OS!!!!!!!!!!!!!!!!!!!!
Consumenten bond : Maak geen gebruik van Windows 7, adviseert een een ander OS te gebruiken
2e kamer : SP stelt vragen over dit probleem.....
Dan hebben we het maar alvast weer gehad...
On-topic
Ik hoop dat hiervoor een fix komt, VOORDAT de eerste exploits opduiken. Het lijkt alsof de tijd tussen het vinden en misbruiken steeds korter wordt. Criminelen professionaliseren kennelijk steeds sneller. Ook niet zo gek als je ziet wat er te verdienen valt.
Microsoft moet gewoon het meeste bieden, zij verdienen toch ook het meeste aan dit product. Hadden ze maar beter moeten testen etc. etc. Ik heb het idee dat ze daar bij ms toch niet echt klantvriendelijk te werk gaan, het is daar gewoon producten lanceren via een voorop gesteld marketing schema. Klaar of niet maakt niet uit.
Maxthon is ook maar een voormalige IE shell en Fx crashen? Lijkt me eerder een geval van PEBCAK (of add-ons die niet met elkaar willen spelen...).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
