Microsoft patcht actief aangevallen kwetsbaarheid in Windows
Microsoft heeft tijdens de patchdinsdag van september een actief aangevallen kwetsbaarheid in Windows gepatcht, alsmede 61 andere beveiligingslekken. Eind augustus maakte een onderzoeker een nieuw beveiligingslek in Windows bekend zonder eerst Microsoft te informeren.
Via de kwetsbaarheid kan een aanvaller die al toegang tot het systeem heeft zijn rechten verhogen tot systeemrechten. Een aantal dagen nadat het beveiligingslek openbaar werd gemaakt verscheen er malware die er misbruik van maakte. Naast deze kwetsbaarheid heeft Microsoft ook drie beveiligingslekken verholpen waarvan de details al voor het verschijnen van de patch openbaar waren.
Er zijn echter geen aanvallen waargenomen waarbij er misbruik van is gemaakt, aldus Microsoft. Het gaat om kwetsbaarheden in System.IO.Pipelines, de scripting engine van Internet Explorer en Edge en een ernstig lek in Windows. Deze laatste kwetsbaarheid laat een aanvaller willekeurige code op het systeem uitvoeren als de gebruiker een malafide afbeelding opent.
De overige 58 beveiligingslekken bevonden zich in Internet Explorer, Microsoft Edge, Windows, Microsoft Office, ChakraCore, .NET Framework, Microsoft.Data.OData en ASP.NET. Op de meeste systemen zullen de updates automatisch worden geïnstalleerd.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Een groot voordeel van zo'n Patch Tuestday is dat iedereen er op voorbereid is.
En wie zegt dat Microsoft hiervoor binnen 1 dag een update gereed kon hebben? Heb jij inside informatie hierover, of is dit een fingerspitzengefühl?
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Een groot voordeel van zo'n Patch Tuestday is dat iedereen er op voorbereid is.
En wie zegt dat Microsoft hiervoor binnen 1 dag een update gereed kon hebben? Heb jij inside informatie hierover, of is dit een fingerspitzengefühl?
"Patch Tuestday" is wel een onnozele bedoeling. Enterprise omgevingen hoeven niet meteen mee te gaan en zullen dat eerst in een ACCeptatie omgeving doen en later pas in de PRoDuctie, PRD loopt dus altijd al uit sync.
Daarnaast zullen enterprise instellingen meer maatregelen getroffen hebben om de omgeving te beschermen en dat niet alleen van het OS af laten hangen.
Komen ze eindelijk met een oplossing is t ook weer niet goed..
Je hebt ook van die klaag-miepen die miepen om t miepen
zolang je maar geluid maakt
Bij ons zijn alle vrijdagen na de 2de Dinsdag van de maand gereserveerd voor Microsoft patches. Niemand anders mag dan wijzingen aanbrengen in de infra structuur.
Bij ons zijn alle vrijdagen na de 2de Dinsdag van de maand gereserveerd voor Microsoft patches. Niemand anders mag dan wijzingen aanbrengen in de infra structuur.
Niet handig om maar 1x per maand patches te testen en door te voeren. Beste zou zijn dat MS de patches gewoon zo snel mogelijk uitgeeft, de bedrijven dan een paar test pc's van deze patches voorzien om te testen en ze vervolgens uit te rollen over het hele bedrijf. Slechte zaak deze verplichte koppeling die MS oplegt.
Da's 2 weken dat je systeem onveilig is terwijl Microsoft het binnen een dag al veilig kon hebben.
"Patch Tuestday" is een onnozele bedoeling.
Microsoft releast noodpatches als dat nodig geacht wordt een daarmee is de kritiek op Patch Tuesday ongefundeerd. De wat vooral aanhangers van andere OS'en lijken te zijn moeten toch begrijpen dat er steeds opnieuw over beginnen niemand overtuigt, zeker als het argument evident niet in lijn is met de werkelijkheid. Daarmee lijkt het toch vooral op vervelend willen doen omdat het niet om "hun" OS gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
