Microsoft patcht actief aangevallen kwetsbaarheid in Windows
Microsoft heeft tijdens de patchdinsdag van september een actief aangevallen kwetsbaarheid in Windows gepatcht, alsmede 61 andere beveiligingslekken. Eind augustus maakte een onderzoeker een nieuw beveiligingslek in Windows bekend zonder eerst Microsoft te informeren.
Via de kwetsbaarheid kan een aanvaller die al toegang tot het systeem heeft zijn rechten verhogen tot systeemrechten. Een aantal dagen nadat het beveiligingslek openbaar werd gemaakt verscheen er malware die er misbruik van maakte. Naast deze kwetsbaarheid heeft Microsoft ook drie beveiligingslekken verholpen waarvan de details al voor het verschijnen van de patch openbaar waren.
Er zijn echter geen aanvallen waargenomen waarbij er misbruik van is gemaakt, aldus Microsoft. Het gaat om kwetsbaarheden in System.IO.Pipelines, de scripting engine van Internet Explorer en Edge en een ernstig lek in Windows. Deze laatste kwetsbaarheid laat een aanvaller willekeurige code op het systeem uitvoeren als de gebruiker een malafide afbeelding opent.
De overige 58 beveiligingslekken bevonden zich in Internet Explorer, Microsoft Edge, Windows, Microsoft Office, ChakraCore, .NET Framework, Microsoft.Data.OData en ASP.NET. Op de meeste systemen zullen de updates automatisch worden geïnstalleerd.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Een groot voordeel van zo'n Patch Tuestday is dat iedereen er op voorbereid is.
En wie zegt dat Microsoft hiervoor binnen 1 dag een update gereed kon hebben? Heb jij inside informatie hierover, of is dit een fingerspitzengefühl?
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Een groot voordeel van zo'n Patch Tuestday is dat iedereen er op voorbereid is.
En wie zegt dat Microsoft hiervoor binnen 1 dag een update gereed kon hebben? Heb jij inside informatie hierover, of is dit een fingerspitzengefühl?
"Patch Tuestday" is wel een onnozele bedoeling. Enterprise omgevingen hoeven niet meteen mee te gaan en zullen dat eerst in een ACCeptatie omgeving doen en later pas in de PRoDuctie, PRD loopt dus altijd al uit sync.
Daarnaast zullen enterprise instellingen meer maatregelen getroffen hebben om de omgeving te beschermen en dat niet alleen van het OS af laten hangen.
Komen ze eindelijk met een oplossing is t ook weer niet goed..
Je hebt ook van die klaag-miepen die miepen om t miepen
zolang je maar geluid maakt
Bij ons zijn alle vrijdagen na de 2de Dinsdag van de maand gereserveerd voor Microsoft patches. Niemand anders mag dan wijzingen aanbrengen in de infra structuur.
Bij ons zijn alle vrijdagen na de 2de Dinsdag van de maand gereserveerd voor Microsoft patches. Niemand anders mag dan wijzingen aanbrengen in de infra structuur.
Niet handig om maar 1x per maand patches te testen en door te voeren. Beste zou zijn dat MS de patches gewoon zo snel mogelijk uitgeeft, de bedrijven dan een paar test pc's van deze patches voorzien om te testen en ze vervolgens uit te rollen over het hele bedrijf. Slechte zaak deze verplichte koppeling die MS oplegt.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Microsoft releast noodpatches als dat nodig geacht wordt een daarmee is de kritiek op Patch Tuesday ongefundeerd. De wat vooral aanhangers van andere OS'en lijken te zijn moeten toch begrijpen dat er steeds opnieuw over beginnen niemand overtuigt, zeker als het argument evident niet in lijn is met de werkelijkheid. Daarmee lijkt het toch vooral op vervelend willen doen omdat het niet om "hun" OS gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?