Kaspersky dicht kritiek lek in anti-virussoftware
Het Russische anti-virusbedrijf Kaspersky Lab heeft vorige week een kritiek beveiligingslek in de anti-virussoftware gepatcht. Via de kwetsbaarheid kon een aanvaller het systeem volledig overnemen zonder dat gebruikers hier iets voor hoefden te doen. Het lek werd ontdekt door Tavis Ormandy.
Ormandy is werkzaam voor Google, maar verricht ook onderzoek op eigen titel. Volgens de onderzoeker, die eerder ook kritieke lekken in de anti-virussoftware van ESET en Sophos ontdekte, speelde het probleem in de standaardconfiguratie. Ormandy noemt het lek zo erg als het maar zijn kan. Via de kwetsbaarheid kon een aanvaller namelijk code met systeemrechten uitvoeren, zonder interactie van gebruikers.
Waar het probleem precies zat en hoe een aanvaller hiervan gebruik kan maken is niet bekendgemaakt. In eerste instantie was het volgens de onderzoeker lastig om een security-contact bij Kaspersky te vinden. Na te zijn ingelicht kwam de Russische virusbestrijder binnen 24 uur met een update die onder gebruikers werd uitgerold, zo laat Ormandy via Twitter weten.
Google is machtiger. De problemen die Tavis naar voren brengt zijn in de meeste gevallen niet simpel te misbruiken.
Wat wel jammer is, is dat Google Tavis niet naar de eigen produkten laat kijken. Het is niet zo dat o.a. Chrome zonder bugs is,,,
Voor mij geen Kav meer.
Ik heb NOD32 er maar op gezet en die werkt perfect op mijn W10 Pro.
Key voor een jaar voor maar een tientje op Ebay.
Voor mij geen Kav meer.
Jammer, met een geldige licentie had je gratis de 2016 versie kunnen downloaden en voor de upgrade naar W10 Pro zelfs kunnen installeren. Works like a charm on my W10Pro.
<https://twitter.com/taviso/status/640970522541469696>
Voor mij geen Kav meer.
Ik heb NOD32 er maar op gezet en die werkt perfect op mijn W10 Pro.
Key voor een jaar voor maar een tientje op Ebay.
Omdat je de module update mist.
Maar idd irritant.
Je moet of :
Updaten voor de upgrade en een reboot voor de upgrade
OF
Je moet hem verwijderen en opnieuw installeren met een up to date installer vanaf de website.
Drama inderdaad.
<https://twitter.com/taviso/status/640970522541469696>
Dat belooft niets goeds... Nou ja, al een tijd geleden Kaspersky av ingewisseld. Werd zienderogen minder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
