Belangrijke Internet Explorer patch "werkt niet"
Een fix voor een serieus lek in Internet Explorer werkt na een re-release nog steeds niet naar behoren, aldus een security bedrijf dat het lek ontdekte. Microsoft bracht op 20 augustus een patch uit voor een fout in IE, en op 28 augustus verscheen er weer een patch voor hetzelfde probleem, aangezien de oude patch in sommige omstandigheden bij niet standaard besturingssystemen voor problemen kon zorgen. En binnenkort kunnen we weer een nieuwe versie verwachten, want het probleem is nog steeds niet verholpen. Het lek kan misbruikt worden door een HTML bestand te maken, dat wanneer bekeken in Internet Explorer kwaadaardige code uitpakt en uitvoert. (Zdnet)
Patchen en kwetsbaar blijven!
Dan is het maar weer wachten op de patch voor de patch.
(____Y____)
Kijk maar, ze hadden al een patch voor de patch: "Microsoft bracht op 20 augustus een patch uit voor een fout in IE, en op 28 augustus verscheen er weer een patch voor hetzelfde probleem, aangezien de oude patch in sommige omstandigheden bij niet standaard besturingssystemen voor problemen kon zorgen."
En van vraagt men zich af waarom de thuisgebruiker z'n systeem niet patched, hahaha :)))
En van vraagt men zich af waarom de thuisgebruiker z'n systeem niet patched, hahaha :)))
maar goed dat dat automatisch patchen nog niet ingevoerd is...
maar goed dat dat automatisch patchen nog niet ingevoerd is...
Automatisch patchen? Ik zou dat niet zo maar toelaten op mijn systemen. Patch erop is eenvoudig, maar eraf halen niet. En stel dat de automatisch geinstalleerde patch stabiliteitsproblemen veroorzaakt. Zo maar een update toevoegen aan code in een productieomgeving? Tricky!
Wat denken jullie?
Automatisch patchen? Ik zou dat niet zo maar toelaten op mijn systemen. Patch erop is eenvoudig, maar eraf halen niet. En stel dat de automatisch geinstalleerde patch stabiliteitsproblemen veroorzaakt. Zo maar een update toevoegen aan code in een productieomgeving? Tricky!
Wat denken jullie?
Automatisch patchen betekent in dit geval dus ook automatisch rebooten.
Zaken die je dus absoluut niet in een productieomgeving wilt hebben, het hele product eigenlijk niet.
Automatisch patchen? Ik zou dat niet zo maar toelaten op mijn systemen. Patch erop is eenvoudig, maar eraf halen niet. En stel dat de automatisch geinstalleerde patch stabiliteitsproblemen veroorzaakt. Zo maar een update toevoegen aan code in een productieomgeving? Tricky!
Wat denken jullie?
Ja, is mij al eens een keer gebeurd. Mijn systeem was niet meer af te sluiten of op te starten. "Komt door een virus", gilde Microsoft na een aanvraag bij de helpdesk.
Intussen weet ik wel beter.
maar goed dat dat automatisch patchen nog niet ingevoerd is...
Je snapt het niet. Deze patch maakt niets stuk, maar het repareert maar half. Dus ga vooral door met patchen, dat is een stuk veiliger dan niet patchen.
Deze patch maakt niets stuk...
Je snapt het niet. Deze patch maakt niets stuk, maar het repareert maar half. Dus ga vooral door met patchen, dat is een stuk veiliger dan niet patchen.
niets stuk? er stond ook bij dat bepaalde systemen onstabiel werden... je zal maar zo'n bepaald systeem als server hebben draaien... nee, wat mij betreft mag het dmv windowsupdate blijven gaan (ja, ik gebruik win2000 als workstation).
Als je dus niet automatisch patcht, moet je het handmatig doen. Maar dan weet je natuurlijk nog niet of de patch vervelende bijwerkingen heeft die je niet ongetest in de productieomgeving wilt hebben. Voordat je een patch aanbrengt zou je hem in principe eerst moeten testen in een aparte omgeving. Maar dat kost erg veel tijd, zeker wanneer er meerdere patches in de week uitkomen. Wat doe je? Een dilemma.
Ongetest patches installeren om in ieder geval gepatcht te zijn. Of eerst de patches testen met als gevolg dat je langer ongepatcht en dus kwetsbaar bent?
Vraagje: hoeveel zijn jullie gemiddeld per week aan tijd kwijt met het patchen van systemen, inclusief testen (als je dat doet tenminste)? Ook afhankelijk van het aantal servers natuurlijk... ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.