Handmatige Windows-updaters gewaarschuwd voor patch
Microsoft heeft gebruikers en beheerders die computers handmatig updaten gewaarschuwd voor een belangrijke beveiligingsupdate die opnieuw is uitgebracht en opnieuw moet worden geïnstalleerd. Op 11 augustus dichtte Microsoft verschillende lekken in Windows, .NET Framework, Office, Lync en Silverlight.
Via de kwetsbaarheden zou een aanvaller de computer volledig kunnen overnemen als de gebruiker een speciaal geprepareerd document opent of onbetrouwbare websites bezoekt met embedded TrueType- of OpenType-fonts. Als oplossing publiceerde Microsoft Security Bulletin MS15-080. Deze update wordt op de meeste Windowscomputers automatisch via Windows Update geinstalleerd. Het is echter ook mogelijk om de update via het Microsoft Download Center te downloaden.
De update voor Vista SP2, Windows Server 2008 (R2) SP2 en Windows 7 SP1 die via het Download Center wordt aangeboden werd op 18 augustus geüpdatet. Microsoft adviseert Windowsgebruikers die de update voor 18 augustus via het Download Center hebben gedownload om die opnieuw te downloaden en installeren, zodat ze volledig beschermd zijn tegen de kwetsbaarheden die in het bulletin worden genoemd. Dit geldt alleen voor mensen die de update via het Download Center hebben gedownload. Gebruikers die de update via Windows Update, Windows Update Catalog of WSUS hebben uitgerold hoeven geen actie te ondernemen.
De techniek is achterhaald en Microsoft gaat het ook niet aanpassen aan nieuwe technieken, dus .........
Had echt verwacht dat horizon.tv in HD zou zijn, maar kreeg het nostalgische gevoel naar mijn videorecorder.
Dus die tip geldt voor iedereen.
(kennelijk heeft er op de download locatie een tijd de verkeerde patch gestaan en op de windows update lijst de goede)
Ook Zeelandnet gebruikt Silverlight voor het streamen van hun TV aanbod via Internet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
