Microsoft patcht 60 kwetsbaarheden in Windows en Office
Tijdens de patchdinsdag van oktober heeft Microsoft zestig kwetsbaarheden in Windows, Office en andere software verholpen. Geen van de beveiligingslekken is volgens de softwaregigant voor het uitkomen van de updates aangevallen. Negen van de kwetsbaarheden zijn als ernstig bestempeld.
Via dergelijke lekken kan een aanvaller volledige controle over een systeem krijgen met nauwelijks enige interactie van de gebruiker. Het gaat dan bijvoorbeeld om kwetsbaarheden in Edge en Internet Explorer die alleen al bij het bezoeken van een kwaadaardige of gecompromitteerde website kunnen worden misbruikt. Ook via een kwetsbaarheid in Remote Desktop Services (RDP) had een aanvaller systemen kunnen overnemen. In dit geval had een gebruiker verbinding met een kwaadaardige server moeten maken, bijvoorbeeld via social engineering of een man-in-the-middle-aanval, aldus Cisco.
Cortana
Een "security feature bypass" voor Windows 10 Mobile maakt het mogelijk om via spraakassistent Cortana toegang tot bestanden op een vergrendelde telefoon te krijgen. In dit geval heeft een aanvaller wel fysieke toegang tot het toestel nodig. Microsoft heeft geen beveiligingsupdate voor het probleem uitgebracht, maar adviseert gebruikers van Windows 10 Mobile om Cortana op het lockscreen uit te schakelen, zo meldt het Zero Day Initiative.
Naast Windows en Microsoft Office zijn er ook kwetsbaarheden in Internet Explorer, Edge, ChakraCore, Microsoft Office Services en Web Apps, SQL Server Management Studio, Microsoft Dynamics 365 en Windows Update Assistant verholpen. De updates zullen op de meeste systemen automatisch worden geïnstalleerd.
Afsluitend waarschuwt Microsoft gebruikers van Windows 7 en Windows Server 2008 R2 dat beide platformen vanaf 14 januari 2020 geen beveiligingsupdates meer zullen ontvangen. Gebruikers van deze platformen wordt aangeraden naar een nieuwere Windowsversie te upgraden.
Vorige maand waren er servicing stack updates die ik niet zo maar zou installeren. Dat lijkt een voorbereiding op de "Windows 10" nag, en soms zelfs ongevraagd updaten naar Windows 10 met knoppen die niet deden wat je ervan verwacht.
Stap gewoon over op Windows 10 of als dat je niet meer bevalt op een Mac of op een Linux distro.
Vorige maand waren er servicing stack updates die ik niet zo maar zou installeren. Dat lijkt een voorbereiding op de "Windows 10" nag, en soms zelfs ongevraagd updaten naar Windows 10 met knoppen die niet deden wat je ervan verwacht.
Waarschijnlijk eerder een gebruiker met een dikke vinger die vervolgens maar gaat lopen roepen dat het de schuld van de stomme computer is.
Vorige maand waren er servicing stack updates die ik niet zo maar zou installeren. Dat lijkt een voorbereiding op de "Windows 10" nag, en soms zelfs ongevraagd updaten naar Windows 10 met knoppen die niet deden wat je ervan verwacht.
Waarschijnlijk eerder een gebruiker met een dikke vinger die vervolgens maar gaat lopen roepen dat het de schuld van de stomme computer is.
Nee, Microsoft heeft deze fout erkend, als je dat niet weet kun je beter niets typen en zeker niet de gebruiker de schuld geven van Microsoft's wil om Windows 10 op te dringen aan mensen die voor een licentie van Windows hebben betaald en al meerdere keren nee hebben gezegd tegen het "aanbod" van een "gratis" upgrade, die vol zit met telemetrietaps.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
