Weg met de worm
Het Amerikaanse beveiligingsinstituut CERT geeft in een speciale waarschuwing een aantal tips om verdere incidenten met de nieuwe Microsoft SQL Server worm te vermijden. De aanwijzingen zijn niet schokkend: installeer de 7 maanden oude patches en filter het MS-SQL verkeer op de firewall. (CERT-CC)
Zat ik nu even niet op te letten of waren dat de systeembeheerders van 20.000 geinfecteerde systemen?
Er waren ongeveer 80.000 CERT alerts in 2002, en de bedoelde patch is 7 maanden oud, dus liepen die beheerders maar 40.000 alerts achter..... Verder was alles bij.
Lichtelijk lomp dat mijn testservertje veiliger is dan menig andere productieserver niet.
Er waren ongeveer 80.000 CERT alerts in 2002, en de bedoelde patch is 7 maanden oud, dus liepen die beheerders maar 40.000 alerts achter..... Verder was alles bij. [/B]
Ik weet niet wat je snuift, maar ik zou er maar snel mee stoppen. 2002 was goed voor 37 advisories, dit jaar al 4.
Verder is het handig om te weten dat een van de latere servicepaks de patch weer ongedaan maakt. Geheel in Microsoft-stijl.
Ik weet niet wat je snuift, maar ik zou er maar snel mee stoppen. 2002 was goed voor 37 advisories, dit jaar al 4.
Verder is het handig om te weten dat een van de latere servicepaks de patch weer ongedaan maakt. Geheel in Microsoft-stijl.
Over advisories heb je gelijk (slip of the pen); ik bedoelde geregistreerde incidenten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
