Microsoft dicht ernstige lekken in Office voor Mac
Microsoft heeft een belangrijke beveiligingsupdate voor Office voor Mac uitgebracht die in totaal vijf ernstige kwetsbaarheden verhelpt waardoor een aanvaller in het ergste geval kwaadaardige code op de computer kan uitvoeren. Het openen van een kwaadaardig Office-bestand is in dit geval voldoende.
De problemen werden twee weken geleden al in de Windowsversie van Office verholpen. In het verleden zijn Mac-gebruikers met een verouderde versie van Office voor Mac het doelwit van gerichte aanvallen geweest. Door het openen van een kwaadaardig Word-document werd er een backdoor op de Mac geïnstalleerd. Gebruikers krijgen het advies om te updaten naar versie 14.6.7 voor Office voor Mac 2011 en versie 15.25 voor Office 2016. Updaten kan via de updatefunctie van Office.
Een betere methode: zet je computer niet aan, of schaf geen computer aan. Want dan kan je ook niet geïnfecteerd worden.
Yep, die aanvallen dat waren zeer gerichte politieke aanvallen ver van ons westerse bedje
Ook Tibetaanse organisaties waren in het verleden doelwit van de aanvallers.
Ongebruikte gaten, er werken massas Mac gebruikers met oudere unsupported office versies, die vaak niet weten dat het gratis LibreOffice een heel werkbaar alternatief is.
Maar zolang er niets aan het handje is, waarom zou je dan je softwaregedrag veranderen? Daar kan je tegenop kletsen wat je wil (al dan niet met dure verkoopmaandabbonementen), het is de praktijk van geen problemen die het vooralsnog zeer ruim wint.
a- 'In de praktijk niets aan de hand'
b - Tip is dus LibreOffice dat waarschijnlijk een versie heeft die wel nog supported is.
c - 'O, en iWork werkt in de basis ook best re-de-lijk'.
d - En tuurlijk kan je beter patchen als het kan, maar daar ligt veelal het probleem, het kan niet.
Maar zolang er niets aan het handje is, waarom zou je dan je softwaregedrag veranderen? Daar kan je tegenop kletsen wat je wil (al dan niet met dure verkoopmaandabbonementen), het is de praktijk van geen problemen die het vooralsnog zeer ruim wint.
Nou, de recente hack van wat men vermoed de NSA en het lekken daarna van de tools waarvan deze organisatie gebruik maakt laat zien dat zelfs als jij denkt dat er geen gaten zitten in je software, dat stiekem toch wel het geval is, en dat een andere organisatie dat weet en daar misbruik van maakt. Hopen dat jou niks gebeurt omdat jijzelf niet op de hoogte bent van een risico is natuurlijk een verkeerde tactiek: je weet niet wat je niet weet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
