printer probleem
Nieuws:
https://www.zdnet.com/article/printdemon-vulnerability-impacts-all-windows-versions/
Details:
https://windows-internals.com/faxing-your-way-to-system/
https://windows-internals.com/printdemon-cve-2020-1048/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048
PoC:
https://github.com/ionescu007/PrintDemon
en maar wachten op die patches die nog doorgevoerd moeten worden...
Nieuws:
https://www.zdnet.com/article/printdemon-vulnerability-impacts-all-windows-versions/
Details:
https://windows-internals.com/faxing-your-way-to-system/
https://windows-internals.com/printdemon-cve-2020-1048/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048
PoC:
https://github.com/ionescu007/PrintDemon
en maar wachten op die patches die nog doorgevoerd moeten worden...
Wow de wereld vergaat gewoon direct.....
Maar wat heeft dit met een printer probleem te maken?
Ik zou mij veel meer zorgen maken om de sharepoint CVE die er tussen zitten.
Of als je echte problemen zoekt:
Nextcloud Server, hangt vaak aan het Internet en vaak geïnstalleerd zonder echte kennis van security. Hierin zitten veel grotere lekken in, dan in de Printer Spooler.
Lees:
https://www.security.nl/posting/656992/Lek+in+Windows+print+spooler+kan+aanvaller+systeemrechten+geven
en uit https://windows-internals.com/printdemon-cve-2020-1048/:
"Most of which have resulted in actual bugs found, and some hardening done by Microsoft. That being said, there remain a number of logical issues, that one could call downright design flaws which lead to some interesting behavior."
dit gaat nog wel een tijdje ellende geven in allerlij varianten want we weten hoe vlug die patch dinsdagen afgehandeld worden bij menig toko die voor de keuze staan tussen de patch, telemetry en andere instabiliteiten voor de buisness.
dat SMB dingetjes van WannaCry vergeten?
https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
Inderdaad. Weinig mensen die door hebben wat er werkelijk gebeurt op dit forum en alle andere comment sections van dagbladen, nieuwsbladen enz.
Lees:
https://www.security.nl/posting/656992/Lek+in+Windows+print+spooler+kan+aanvaller+systeemrechten+geven
en uit https://windows-internals.com/printdemon-cve-2020-1048/:
"Most of which have resulted in actual bugs found, and some hardening done by Microsoft. That being said, there remain a number of logical issues, that one could call downright design flaws which lead to some interesting behavior."
dit gaat nog wel een tijdje ellende geven in allerlij varianten want we weten hoe vlug die patch dinsdagen afgehandeld worden bij menig toko die voor de keuze staan tussen de patch, telemetry en andere instabiliteiten voor de buisness.
dat SMB dingetjes van WannaCry vergeten?
https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
Lees:
https://www.security.nl/posting/656992/Lek+in+Windows+print+spooler+kan+aanvaller+systeemrechten+geven
en uit https://windows-internals.com/printdemon-cve-2020-1048/:
"Most of which have resulted in actual bugs found, and some hardening done by Microsoft. That being said, there remain a number of logical issues, that one could call downright design flaws which lead to some interesting behavior."
dit gaat nog wel een tijdje ellende geven in allerlij varianten want we weten hoe vlug die patch dinsdagen afgehandeld worden bij menig toko die voor de keuze staan tussen de patch, telemetry en andere instabiliteiten voor de buisness.
dat SMB dingetjes van WannaCry vergeten?
https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
iemand achter een computer hoeft maar op een icoontje of linkje te klikken oid en vaak is het ontvangen van een mail in outlook al voldoende en voordat je het weet heb je een username en password van een gebruiker. dus bagataliseer dit niet weg.
En het was al jaren lek en wij keken ook mee dus de systeembeheerder hoeft zich geen zorgen te maken om updates of zijn veiligheid. Het beste is alles (alle printpdracten en IP connecties) goed documenteren en dat verwerken in een codesite met regelmatige updates zoals iedereen dat doet bijv op Github [1]
[1] https://github.com/GalacticFederation/lavatrade
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?