Samsung dicht weer beveiligingslek in software-updater
Samsung heeft wederom een beveiligingsupdate voor de software-updater uitgebracht die standaard op computers van de fabrikant wordt geïnstalleerd. De Samsung SW Update Tool is een programma dat automatisch naar updates voor relevante software en drivers zoekt.
Een kwetsbaarheid maakte het echter mogelijk voor een aanvaller die toegang tot de computer had, bijvoorbeeld via malware, om systeemrechten te krijgen. Het plaatsen van een kwaadaardig dll-bestand in de directory van de updater was hiervoor voldoende. Eind april werd Samsung door onderzoekers van het Duitse Blue Frost Security over het probleem ingelicht.
Een maand later werd de kwetsbaarheid via versie 2.2.7.24 opgelost, zo laten de onderzoekers via de Full Disclosure-mailinglist weten. In maart verscheen er ook al een beveiligingsupdate voor het programma. Dit keer vanwege een kwetsbaarheid waardoor aanvallers in bepaalde gevallen computers konden overnemen.
Deze TV zal na ... seconden afsluiten. Wil u dat de TV aan blijft gelieve dan op OK te drukken?
Best een rare boodschap, ondanks ik het Wi-Fi gedoe afgezet heb bij dat toestel naar aanleiding van een artikel en omdat wij dat toch niet gebruiken.
http://www.oeioei.nl/internet/tvlek.php
Deze TV zal na ... seconden afsluiten. Wil u dat de TV aan blijft gelieve dan op OK te drukken?
Best een rare boodschap, ondanks ik het Wi-Fi gedoe afgezet heb bij dat toestel naar aanleiding van een artikel en omdat wij dat toch niet gebruiken.
Dit is een zeer normale melding wanneer je de tv een bepaalde tijd niet aangesproken hebt. Zo blijft de tv niet eeuwig aan staan als je vertrokken bent of in slaap valt.
Deze TV zal na ... seconden afsluiten. Wil u dat de TV aan blijft gelieve dan op OK te drukken?
Dat klinkt meer als een standby of auto power-off functie - bijvoorbeeld na 2 uur geen opdracht van een afstandsbediening gehad te hebben. Die foefjes zijn er al sinds de CRT-tijd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
