Kaspersky dicht kritiek lek in anti-virussoftware
Het Russische anti-virusbedrijf Kaspersky Lab heeft vorige week een kritiek beveiligingslek in de anti-virussoftware gepatcht. Via de kwetsbaarheid kon een aanvaller het systeem volledig overnemen zonder dat gebruikers hier iets voor hoefden te doen. Het lek werd ontdekt door Tavis Ormandy.
Ormandy is werkzaam voor Google, maar verricht ook onderzoek op eigen titel. Volgens de onderzoeker, die eerder ook kritieke lekken in de anti-virussoftware van ESET en Sophos ontdekte, speelde het probleem in de standaardconfiguratie. Ormandy noemt het lek zo erg als het maar zijn kan. Via de kwetsbaarheid kon een aanvaller namelijk code met systeemrechten uitvoeren, zonder interactie van gebruikers.
Waar het probleem precies zat en hoe een aanvaller hiervan gebruik kan maken is niet bekendgemaakt. In eerste instantie was het volgens de onderzoeker lastig om een security-contact bij Kaspersky te vinden. Na te zijn ingelicht kwam de Russische virusbestrijder binnen 24 uur met een update die onder gebruikers werd uitgerold, zo laat Ormandy via Twitter weten.
Google is machtiger. De problemen die Tavis naar voren brengt zijn in de meeste gevallen niet simpel te misbruiken.
Wat wel jammer is, is dat Google Tavis niet naar de eigen produkten laat kijken. Het is niet zo dat o.a. Chrome zonder bugs is,,,
Voor mij geen Kav meer.
Ik heb NOD32 er maar op gezet en die werkt perfect op mijn W10 Pro.
Key voor een jaar voor maar een tientje op Ebay.
Voor mij geen Kav meer.
Jammer, met een geldige licentie had je gratis de 2016 versie kunnen downloaden en voor de upgrade naar W10 Pro zelfs kunnen installeren. Works like a charm on my W10Pro.
<https://twitter.com/taviso/status/640970522541469696>
Voor mij geen Kav meer.
Ik heb NOD32 er maar op gezet en die werkt perfect op mijn W10 Pro.
Key voor een jaar voor maar een tientje op Ebay.
Omdat je de module update mist.
Maar idd irritant.
Je moet of :
Updaten voor de upgrade en een reboot voor de upgrade
OF
Je moet hem verwijderen en opnieuw installeren met een up to date installer vanaf de website.
Drama inderdaad.
<https://twitter.com/taviso/status/640970522541469696>
Dat belooft niets goeds... Nou ja, al een tijd geleden Kaspersky av ingewisseld. Werd zienderogen minder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
