Microsoft waarschuwt om update voor RDP-lek snel te installeren
Microsoft waarschuwt gebruikers en organisaties om een belangrijke beveiligingsupdate voor Windows die op 14 mei uitkwam zo snel als mogelijk te installeren wanneer dat nog niet is gedaan. Uit onderzoek blijkt namelijk dat bijna een miljoen computers die vanaf het internet toegankelijk zijn de update missen.
Daardoor lopen deze machines risico's om door een computerworm besmet te worden. Om de kwetsbaarheid in Remote Desktop Services van Windows te misbruiken hoeft een aanvaller alleen via het remote desktopprotocol (RDP) verbinding met de computer te maken. Er is geen interactie van de gebruiker vereist en de aanvaller hoeft niet over geldige inloggegevens te beschikken.
Hoewel de beveiligingsupdate al twee weken beschikbaar is en de kwetsbaarheid veel aandacht in de media heeft gekregen, hebben nog altijd tal van gebruikers en organisaties de update niet geïnstalleerd. Daardoor zou een nieuwe WannaCry-achtige uitbraak kunnen plaatsvinden. WannaCry verspreidde zich via een beveiligingslek waar al twee maanden een update voor beschikbaar was, maar die op honderdduizenden systemen niet door eigenaren en beheerders was geïnstalleerd.
Hoewel zo'n 1 miljoen kwetsbare computers vanaf het internet toegankelijk zijn, denkt Microsoft dat in de praktijk nog veel meer machines binnen bedrijfsnetwerken kwetsbaar zijn. "Er is slechts één besmette computer nodig die met het internet verbonden is om als een potentiële gateway naar deze bedrijfsnetwerken te dienen, waar geavanceerde malware allerlei systemen binnen het bedrijf kan infecteren. Dit scenario kan nog erger zijn voor degenen die hun interne systemen niet up-to-date met de laatste patches houden", zegt Simon Pope, directeur Incident Response bij het Microsoft Security Response Center (MSRC).
Op dit moment zijn er nog geen meldingen van wormen bekend die het beveiligingslek misbruiken. Wel hebben onderzoekers een proof-of-concept ontwikkeld die laat zien dat een dergelijke aanval mogelijk is. Microsoft adviseert organisaties dan ook om de beveiligingsupdate zo snel als mogelijk te installeren.
Reacties (34)
Jaja! Want Micky$oft is toch wel zooooo bezorgd om onze privacy. Och gossie toch... "Dadelijk krijgt de concurrent de zelfde data als wij..."
Wordt er bijna sentimenteel van.
Wordt er bijna sentimenteel van.
Door Rexodus: Jaja! Want Micky$oft is toch wel zooooo bezorgd om onze privacy. Och gossie toch... "Dadelijk krijgt de concurrent de zelfde data als wij..."
Wordt er bijna sentimenteel van.
Nee ze willen boetes ontlopen, ik denk dat ze daarom bezorgt zijn.Wordt er bijna sentimenteel van.
Door Rexodus: Jaja! Want Micky$oft is toch wel zooooo bezorgd om onze privacy. Och gossie toch... "Dadelijk krijgt de concurrent de zelfde data als wij..."
Wordt er bijna sentimenteel van.
Wordt er bijna sentimenteel van.
Het is ook nooit goed bij sommige mensen.
U gebruikt de pinquin of een appel? Niks mis mee trouwens. Ieder zo zijn ding.
Updaten met Windows is altijd een ramp duurt eeuwen, of instaleerd vaak helemaal niks en zie je bij updates hangen op 99%. Als ik met bv een Linux bak updates draai is dat in een hand omdraai gebeurd, daar kan MS nog heel wat van leren.
(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
31-05-2019, 14:26 door
Tintin and Milou
Door Rexodus: Jaja! Want Micky$oft is toch wel zooooo bezorgd om onze privacy. Och gossie toch... "Dadelijk krijgt de concurrent de zelfde data als wij..."
Wordt er bijna sentimenteel van.
Wat een verschrikkelijk onzin reactie weer. Niet te geloven.Wordt er bijna sentimenteel van.
Wat heeft jouw opmerking met privacy hier nu weer mee te maken?
Er is een groot gat gevonden, zo groot zelfs dan Microsoft een update uitbrengt voor Windows XP. Een OS wat al jaren niet meer geupdate is/wordt.
Blijkbaar hebben veel personen RDP direct aan het Internet gangen, en deze update nog niet geïnstalleerd. Juist daarom geeft Microsoft dit advies.
Want anders zullen de Trollen (Rexodus en anderen) ook weer gaan klagen. Immers Microsoft zal het in hun ogen nooit goed doen.
Dit soort personen kunnen we op Internet missen als kiespijn.
je reactie spreekt juist boekdelen. Lees heb nog eens na, kan ik alleen maar zeggen. En denk dat eens bij je zelf, waar slaat mijn opmerking eigenlijk op?
Het is jammer dat op een forum als deze, dit soort reacties OK gevonden worden.
Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
31-05-2019, 16:53 door
karma4
Door Anoniem: Het is jammer dat op een forum als deze, dit soort reacties OK gevonden worden.
Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Tja de eerdere insteek dat je rdp niet eens open en bloot op Internet moet blootstellen lijkt weer vergeten te zijn.Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Er is een groep die aan een os flaming vasthoudt in plaats van voor informatieveiligheid te gaan.
Door Anoniem: Updaten met Windows is altijd een ramp duurt eeuwen, of instaleerd vaak helemaal niks en zie je bij updates hangen op 99%. Als ik met bv een Linux bak updates draai is dat in een hand omdraai gebeurd, daar kan MS nog heel wat van leren.
(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
Al jaren geen last meer van. Eeuwen? Ik weet niet in welke eeuw jij precies leeft? Maar ik heb weinig last van in mijn omgeving.(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
Door karma4:
Er is een groep die aan een os flaming vasthoudt in plaats van voor informatieveiligheid te gaan.
Door Anoniem: Het is jammer dat op een forum als deze, dit soort reacties OK gevonden worden.
Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Tja de eerdere insteek dat je rdp niet eens open en bloot op Internet moet blootstellen lijkt weer vergeten te zijn.Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Er is een groep die aan een os flaming vasthoudt in plaats van voor informatieveiligheid te gaan.
Geef een baby geen kaasschaaf! Als de veiligheid van RDP niet te garanderen is, hoe haal je het dan in je hoofd om dit aan te bieden. Natuurlijk gaan mensen RDP via internet gebruiken. Daar heet het toch voor bedoeld te zijn en het is ook gewoon geldig gebruik van aangeboden functionaliteit.
Door Anoniem:
Door Anoniem: Updaten met Windows is altijd een ramp duurt eeuwen, of instaleerd vaak helemaal niks en zie je bij updates hangen op 99%. Als ik met bv een Linux bak updates draai is dat in een hand omdraai gebeurd, daar kan MS nog heel wat van leren.
(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
Al jaren geen last meer van. Eeuwen? Ik weet niet in welke eeuw jij precies leeft? Maar ik heb weinig last van in mijn omgeving.(niet dat hier nu een hele Windows versus Linux flame wil uitlokken want beiden hebben voor en nadelen)
Dan mag je je gelukkig prijzen. Als je bijvoorbeeld nog een Windows 8 Embedded Standard probeert te updaten
(wat gewoon een nog ondersteunde versie is, van "Embedded" is nooit een versie 8.1 uitgekomen!) dan duurt het
"zoeken naar updates" enkele dagen. Ik heb vorige week woensdag om 17:00 een dergelijk systeem aan het updaten
gezet en die was zondag om 11:00 er achter wat ie moest installeren.
Voor iets meer gebruikelijke versies zoals Windows 8.1 is er een update gekomen die dit oplost, maar vreemd genoeg
wordt die niet automatisch geinstalleerd. Dus die moet je eerst met de hand downloaden en installeren (wel eerst je
windows update uitzetten anders duurt dat ook weer dagen) en dan gaat het beter, echter voor 8 Embedded werkt
die update niet en hij is er niet voor die versie.
Waarom een miljarden bedrijf als Microsoft dat niet wat soepeler kan laten lopen is een raadsel, of liever gezegd kan
alleen verklaard worden door hun afschuwelijke gierigheid waarmee ze iedereen willen dwingen tot nieuwe aankopen.
Door Anoniem: Waarom een miljarden bedrijf als Microsoft dat niet wat soepeler kan laten lopen is een raadsel, of liever gezegd kan alleen verklaard worden door hun afschuwelijke gierigheid waarmee ze iedereen willen dwingen tot nieuwe aankopen.
Slecht basisontwerp waar ze niet vanaf kunnen om redenen van backwards compatibility. Oftewel: dat wordt nooit wat.
Door karma4:
Er is een groep die aan een os flaming vasthoudt in plaats van voor informatieveiligheid te gaan.
een hobby systeem blijkbaar want iedereen doet het. Kijk baar een VPS in de cloud. Je kan er niet anders naar toe.Door Anoniem: Het is jammer dat op een forum als deze, dit soort reacties OK gevonden worden.
Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Tja de eerdere insteek dat je rdp niet eens open en bloot op Internet moet blootstellen lijkt weer vergeten te zijn.Het is bijna een vorm van 'trollen', en naast de gebruikelijke 'Linux Godwins' redelijk irritant.
Jammer, want deze website heeft een hoop interessante informatie.
Er is een groep die aan een os flaming vasthoudt in plaats van voor informatieveiligheid te gaan.
Maar wacht even: we moeten de update snel installeren, want anders lopen we risico. Ik heb geen update ontvangen van Microsoft, en het wordt afgeraden om op de updateknop te rammen, want anders zit je ineens in de Windows Insiders Program, waarbij je ineens vooruitgeschoven versies ontvangt via de updates. Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Met dank aan fbi, nsa en aivd achtige slechterikken worden software en hardware producenten gedwongen achterdeurtjes in te bouwen. Logisch dat zwakke plekken ook door andere figuren worden gevonden.
Broodnodig tijd dat Europa als geheel een eigen closed besturing systeem ontwikkeld schaalbaar naar desktop, servers, thin clients, tablets en telefoons.
Waanzin dat 99,9999% allemaal de zelfde amerikaanse trojan spionerings troep gebruikt (apple & Microsoft). Dat kan gewoon echt niet. Boycotten en een 100% marge of US hard& software invoeren en van die berg geld de ontwikkeling mede bekostigen. Phillips moet toch wel iets kunnen? Pfffnc
Broodnodig tijd dat Europa als geheel een eigen closed besturing systeem ontwikkeld schaalbaar naar desktop, servers, thin clients, tablets en telefoons.
Waanzin dat 99,9999% allemaal de zelfde amerikaanse trojan spionerings troep gebruikt (apple & Microsoft). Dat kan gewoon echt niet. Boycotten en een 100% marge of US hard& software invoeren en van die berg geld de ontwikkeling mede bekostigen. Phillips moet toch wel iets kunnen? Pfffnc
Door Anoniem: Maar wacht even: we moeten de update snel installeren, want anders lopen we risico. Ik heb geen update ontvangen van Microsoft, en het wordt afgeraden om op de updateknop te rammen, want anders zit je ineens in de Windows Insiders Program, waarbij je ineens vooruitgeschoven versies ontvangt via de updates. Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Via het door redactie gelinkte Microsoft artikel kom je bij deze instructies:
Install this update
This update will be downloaded and installed automatically from Windows Update. To get the standalone package for this update, go to the Microsoft Update Catalog website.
This update will be downloaded and installed automatically from Windows Update. To get the standalone package for this update, go to the Microsoft Update Catalog website.
Dus zoek de update in hun update catalogus en installeer deze handmatig. Zeker niet wachten want het advies is z.s.m./a.s.a.p.
N.B. niet alle Windows versies zijn kwetsbaar (dacht ik). o.a. Windows 10 niet. Zie lijst in door redactie gelinkte Microsoft artikel.
01-06-2019, 10:55 door
Tha Cleaner
Door Anoniem: Maar wacht even: we moeten de update snel installeren, want anders lopen we risico.
Klopt. Zoals met iedere security update. Ik heb geen update ontvangen van Microsoft
Misschien is de betreffende update al automatisch al geïnstalleerd? Of is dit security issue helemaal niet van toepassing op het OS dat jij gebruikt?en het wordt afgeraden om op de updateknop te rammen, want anders zit je ineens in de Windows Insiders Program
waarbij je ineens vooruitgeschoven versies ontvangt via de updates.
Iets met klok en klepel. Want je praat nu ergens over terwijl je duidelijk geen enkel idee hebt waarover je nu precies praat. waarbij je ineens vooruitgeschoven versies ontvangt via de updates.
Het "op de update knop rammen" en Windows Insiders Program zijn 2 totaal verschillende dingen en hebben echt niets met elkaar te maken.
Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Mooi, dat is net als de rest van de wereld. Nog afgezien dat "op de update knop rammen" je geen beta-OS gaat geven. Je kan alleen bepaalde patches iets eerder krijgen. Maar dit zijn nog steeds gewoon productie stabiele patches. Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Misschien eerst eens je OS vermelden dat je gebruikt? Daarna eens kijken welke patches geïnstalleerd zijn de afgelopen periode?
En dan je post nog eens uitzoeken hoe jet precies met Beta-os, insider en de update knop zit?
Door Tha Cleaner:
Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Mooi, dat is net als de rest van de wereld. Nog afgezien dat "op de update knop rammen" je geen beta-OS gaat geven. Je kan alleen bepaalde patches iets eerder krijgen. Maar dit zijn nog steeds gewoon productie stabiele patches.Laat dat arrogante toontje maar achterwege, Tha Cleaner. Die 'stabiele update' patches zijn nl. eerder een probleem gebleken waardoor computers onbruikbaar werden. Terechte zorgen dus van Anoniem over wazig onder water Windows gedrag bij gebruik van de handmatige update knop. En hoe kom je er weer vanaf als je ooit op die knop hebt gedrukt? :-(
01-06-2019, 11:37 door
Tha Cleaner
Door Kapitein Haddock:
Laat dat arrogante toontje maar achterwege, Tha Cleaner. Die 'stabiele update' patches zijn nl. eerder een probleem gebleken waardoor computers onbruikbaar werden. Terechte zorgen dus van Anoniem over wazig onder water Windows gedrag bij gebruik van handmatige update knop. En hoe kom je er weer vanaf als je ooit op die knop hebt gedrukt? :-(
Arrogante of gewoon feiten?Door Tha Cleaner:
Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Mooi, dat is net als de rest van de wereld. Nog afgezien dat "op de update knop rammen" je geen beta-OS gaat geven. Je kan alleen bepaalde patches iets eerder krijgen. Maar dit zijn nog steeds gewoon productie stabiele patches.Laat dat arrogante toontje maar achterwege, Tha Cleaner. Die 'stabiele update' patches zijn nl. eerder een probleem gebleken waardoor computers onbruikbaar werden. Terechte zorgen dus van Anoniem over wazig onder water Windows gedrag bij gebruik van handmatige update knop. En hoe kom je er weer vanaf als je ooit op die knop hebt gedrukt? :-(
Feit is dat je hierdoor niet in het insider programma komt.
Feit is ook dat je gewoon productie ready patches krijgt.
Feit is ook dat Microsoft "wat"(understatement) stabiliteit issues heeft. Dat zal niemand ontkennen.
Feit is ook dat dit veelal komt door 3de partij software, die vaak specifieke dingen doen. Ik heb alleen nog nooit echt een RCA gelezen waarom dit precies de problemen veroorzaakt. Waar dus werkelijk het probleem vandaag komt, is zonder meer informatie te hebben, niet te traceren.
Door Tha Cleaner:
Feit is dat je hierdoor niet in het insider programma komt.
Feit is ook dat je gewoon productie ready patches krijgt.
Door Kapitein Haddock:
Laat dat arrogante toontje maar achterwege, Tha Cleaner. Die 'stabiele update' patches zijn nl. eerder een probleem gebleken waardoor computers onbruikbaar werden. Terechte zorgen dus van Anoniem over wazig onder water Windows gedrag bij gebruik van handmatige update knop. En hoe kom je er weer vanaf als je ooit op die knop hebt gedrukt? :-(
Arrogante of gewoon feiten?Door Tha Cleaner:
Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Mooi, dat is net als de rest van de wereld. Nog afgezien dat "op de update knop rammen" je geen beta-OS gaat geven. Je kan alleen bepaalde patches iets eerder krijgen. Maar dit zijn nog steeds gewoon productie stabiele patches.Laat dat arrogante toontje maar achterwege, Tha Cleaner. Die 'stabiele update' patches zijn nl. eerder een probleem gebleken waardoor computers onbruikbaar werden. Terechte zorgen dus van Anoniem over wazig onder water Windows gedrag bij gebruik van handmatige update knop. En hoe kom je er weer vanaf als je ooit op die knop hebt gedrukt? :-(
Feit is dat je hierdoor niet in het insider programma komt.
Feit is ook dat je gewoon productie ready patches krijgt.
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
In a blog post last week Michael Fortin, Corporate Vice President of Windows revealed that clicking that button marked you out as an advanced user willing to test early versions of Windows 10 patches.
Door Tha Cleaner:
Het "op de update knop rammen" en Windows Insiders Program zijn 2 totaal verschillende dingen en hebben echt niets met elkaar te maken.
Daarna eens kijken welke patches geïnstalleerd zijn de afgelopen periode?
En dan je post nog eens uitzoeken hoe jet precies met Beta-os, insider en de update knop zit?
Door Anoniem: Maar wacht even: we moeten de update snel installeren, want anders lopen we risico.
Klopt. Zoals met iedere security update. Ik heb geen update ontvangen van Microsoft
Misschien is de betreffende update al automatisch al geïnstalleerd? Of is dit security issue helemaal niet van toepassing op het OS dat jij gebruikt?en het wordt afgeraden om op de updateknop te rammen, want anders zit je ineens in de Windows Insiders Program
waarbij je ineens vooruitgeschoven versies ontvangt via de updates.
Iets met klok en klepel. Want je praat nu ergens over terwijl je duidelijk geen enkel idee hebt waarover je nu precies praat. waarbij je ineens vooruitgeschoven versies ontvangt via de updates.
Het "op de update knop rammen" en Windows Insiders Program zijn 2 totaal verschillende dingen en hebben echt niets met elkaar te maken.
Ik zit niet te wachten op een beta-OS. Ik moet mijn werk erop doen, en dat is dus geen experimenteerbak.
Mooi, dat is net als de rest van de wereld. Nog afgezien dat "op de update knop rammen" je geen beta-OS gaat geven. Je kan alleen bepaalde patches iets eerder krijgen. Maar dit zijn nog steeds gewoon productie stabiele patches. Dus zeg het maar: kan ik zelf op zoek gaan naar updates of moet ik nog langer wachten totdat ik deze updates eens een keer aangeboden krijg?
Misschien eerst eens je OS vermelden dat je gebruikt? Daarna eens kijken welke patches geïnstalleerd zijn de afgelopen periode?
En dan je post nog eens uitzoeken hoe jet precies met Beta-os, insider en de update knop zit?
Allemachtig, wat een arrogantie zeg! En je weet blijkbaar zelf weinig van de materie. Je had kunnen weten dat ik Windows 10 draai. Want Als ik het heb over de Windows Insider Program, dan weet je automatisch dat het over Windows 10 gaat. Dat is één.
En dat ik niet op de updateknop wil rammen is hierom: https://www.howtogeek.com/369656/dont-click-check-for-updates-unless-you-want-unstable-windows-10-updates/
Dus mag die toon in het vervolg wat minder? Dank je!
Door Kapitein Haddock:
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
In a blog post last week Michael Fortin, Corporate Vice President of Windows revealed that clicking that button marked you out as an advanced user willing to test early versions of Windows 10 patches.
Dank je voor je bijval, Kapitein Haddock. Tha Cleaner roept iets over "klok en klepel", maar gaat hier zelf vreselijk op zijn gat omdat hij het zelf blijkbaar ook niet weet.
01-06-2019, 14:28 door
Tha Cleaner
Door Kapitein Haddock:
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
In a blog post last week Michael Fortin, Corporate Vice President of Windows revealed that clicking that button marked you out as an advanced user willing to test early versions of Windows 10 patches.
And while Microsoft notes these are “validated, production-quality optional releases” we know these patches have gone wrong in the past, and have had to be pulled and re-issued. Unless you wish to be a tester it is probably wise to let the pioneers take the arrows first.
Feit is dus, productie ready patches.
Feit is dus, geen insider programma.
Bedankt voor de link, bevestigd namelijk precies de feiten.
Door Tha Cleaner:
And while Microsoft notes these are “validated, production-quality optional releases” we know these patches have gone wrong in the past, and have had to be pulled and re-issued. Unless you wish to be a tester it is probably wise to let the pioneers take the arrows first.
Feit is dus, productie ready patches.
Feit is dus, geen insider programma.
Bedankt voor de link, bevestigd [sic!] namelijk precies de feiten.
Door Kapitein Haddock:
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
In a blog post last week Michael Fortin, Corporate Vice President of Windows revealed that clicking that button marked you out as an advanced user willing to test early versions of Windows 10 patches.
And while Microsoft notes these are “validated, production-quality optional releases” we know these patches have gone wrong in the past, and have had to be pulled and re-issued. Unless you wish to be a tester it is probably wise to let the pioneers take the arrows first.
Feit is dus, productie ready patches.
Feit is dus, geen insider programma.
Bedankt voor de link, bevestigd [sic!] namelijk precies de feiten.
Oh, dat is het? Het ging om naamgeving? En waar zou ik dan hebben getwijfeld aan die naamgeving? Feit blijft dat je dit als nietsvermoedende gebruiker niet wilt! Want het vergroot hoe dan ook de kans op problemen met updates. Dus blijf van die zoek updates knop af! De kop van het artikel stelt dat zelfs duidelijk en ondubbelzinnig!
Het maakt jou (en Microsoft) blijkbaar weinig uit, de problemen van gebruikers. Zie dit laatste nieuws nu weer: Forbes: Microsoft Issues Serious Windows 10 Upgrade Warning
https://www.forbes.com/sites/gordonkelly/2019/06/01/microsoft-windows-10-upgrade-update-problem-warning-cost-windows-10-home/
02-06-2019, 14:48 door
karma4
Door Kapitein Haddock:...
Geef een baby geen kaasschaaf! Als de veiligheid van RDP niet te garanderen is, hoe haal je het dan in je hoofd om dit aan te bieden. Natuurlijk gaan mensen RDP via internet gebruiken. Daar heet het toch voor bedoeld te zijn en het is ook gewoon geldig gebruik van aangeboden functionaliteit.
Geef een baby geen kaasschaaf! Als de veiligheid van RDP niet te garanderen is, hoe haal je het dan in je hoofd om dit aan te bieden. Natuurlijk gaan mensen RDP via internet gebruiken. Daar heet het toch voor bedoeld te zijn en het is ook gewoon geldig gebruik van aangeboden functionaliteit.
In jouw os (linux) heet dat telnet ssh en alle open poorten van de oss databases en remote backups.
Natuurlijk zegt de ict nitwit dat je he ltkunt gebruiken want anders hadden ze het niet aanlgeboden. Notoir onveilig hoe iot en alle cloud dienstverlening op die wujze tot stand komt.
Daar komt hij weer.
We hebben een root cause waarom oss zo notoir slecht en onveilig in de praktijk is. Dat zit in dat os evangelismeen os flaming. De cijfers waar de datalekken en kwetsbaarheden ziteen geven dezelfde correlatie.
Zolang dat linux evangelisme boven informatieveiligheid Gaat zal het met de security niets worden. Met dat ontwerp uit de jaren 60 zal het niets worden. Met een dec vax achtergrond is er een betere kans. Je hebt die achtergrond kennis geloof ik niet dan wel je bent niet in staat om dat te laten beklijven.
02-06-2019, 15:03 door
[Account Verwijderd]
-
Bijgewerkt: 02-06-2019, 15:05
[Verwijderd door moderator]
03-06-2019, 09:28 door
Bitje-scheef
Ja Ja, daar gaan we weer.....
Door Anoniem:
Dank je voor je bijval, Kapitein Haddock. Tha Cleaner roept iets over "klok en klepel", maar gaat hier zelf vreselijk op zijn gat omdat hij het zelf blijkbaar ook niet weet.
Klopt niet helemaal. Want hij heeft wel een heel goed punt. Dit is namelijk helemaal geen beta testing, insider of wat dan ook. Daar heeft hij gewoon gelijk in. Het klopt precies met wat hij zegtDoor Kapitein Haddock:
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
Hier heb je je feiten: https://mspoweruser.com/tip-for-you-own-safety-you-should-never-check-for-updates-in-windows-10/
In a blog post last week Michael Fortin, Corporate Vice President of Windows revealed that clicking that button marked you out as an advanced user willing to test early versions of Windows 10 patches.
Dank je voor je bijval, Kapitein Haddock. Tha Cleaner roept iets over "klok en klepel", maar gaat hier zelf vreselijk op zijn gat omdat hij het zelf blijkbaar ook niet weet.
Ik hoor dus hier geen klokken gaan.
Daarnaast, je weet dat deze patch ook niet voor Windows 10 is? Ondankt dat je dus iets weet over insider programme, had je dit niet gevonden?
Door Bitje-scheef: Ja Ja, daar gaan we weer.....
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Zelfs de NSA maant Windows gebruikers snel te updaten!
https://www.zdnet.com/article/even-the-nsa-is-urging-windows-users-to-patch-bluekeep-cve-2019-0708/
Update (geen bericht zo snel of redactie achterhaalt het wel): https://www.security.nl/posting/611646/NSA+roept+beheerders+op+om+Windows+RDP-lek+te+patchen
https://www.zdnet.com/article/even-the-nsa-is-urging-windows-users-to-patch-bluekeep-cve-2019-0708/
Update (geen bericht zo snel of redactie achterhaalt het wel): https://www.security.nl/posting/611646/NSA+roept+beheerders+op+om+Windows+RDP-lek+te+patchen
Door The phalanx:
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Nieuwe naam verzonnen Kapitein?Door Bitje-scheef: Ja Ja, daar gaan we weer.....
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Je hebt het nu alleen wel over legacy "belabberde kwaliteit en achterhaalde softwarearchitectuur", want juist in de nieuwe OS versies is het RDP lek niet aanwezig. Conclusie zou dus zijn, dat de kwaliteit verbeterd is, en de software architectuur issues ook opgelost zijn.
Door Anoniem:
Door The phalanx:
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Nieuwe naam verzonnen Kapitein?Door Bitje-scheef: Ja Ja, daar gaan we weer.....
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Mooi hè.
Door Anoniem: Je hebt het nu alleen wel over legacy "belabberde kwaliteit en achterhaalde softwarearchitectuur", want juist in de nieuwe OS versies is het RDP lek niet aanwezig. Conclusie zou dus zijn, dat de kwaliteit verbeterd is, en de software architectuur issues ook opgelost zijn.
Dat zou dan een erg naïeve conclusie zijn want voor dit ene probleem zijn er tien - wat zeg ik 100 - in de plaats gekomen. Onder andere dit RDP probleem onder Windows 10: https://www.security.nl/posting/611579/Vergrendelde+Windows+RDP-sessie+door+bug+te+ontgrendelen.
Dus nee, die achterhaalde softwarearchitectuur kan niet worden veranderd om redenen van backwards compatibility. Zoek maar eens op security.nl, ik heb dit argument hier al vaker voorbij zien komen.
Irritante berichtgeving. Vooral omdat nergens staat hoe je die update kunt installeren.
08-06-2019, 15:07 door
Tintin and Milou
Door The phalanx:
Mooi hè.
Je kraamt de zelfde onzin iedere keer uit, dus een andere naam veranderd daar niets aan.Door Anoniem:
Door The phalanx:
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Nieuwe naam verzonnen Kapitein?Door Bitje-scheef: Ja Ja, daar gaan we weer.....
Inderdaad! Vreemde off-topic spindoctoring richting OSS en Linux, terwijl het hier duidelijk en alleen over RDP en Windows gaat. Die door de belabberde kwaliteit en achterhaalde softwarearchitectuur weer eens voor problemen zorgen.
Mooi hè.
08-06-2019, 15:07 door
Tintin and Milou
Door Anoniem: Irritante berichtgeving. Vooral omdat nergens staat hoe je die update kunt installeren.
Windows Update? Standaard zal je deze waarschijnlijk al aangeboden hebben gekregen en dus geïnstalleerd.Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
