Onderzoekers vinden UEFI-kwetsbaarheden in 70 laptopmodellen Lenovo
Onderzoekers van antivirusbedrijf ESET hebben in meer dan zeventig verschillende laptopmodellen van Lenovo kwetsbaarheden in de UEFI-firmware ontdekt waardoor een aanvaller verschillende soorten aanvallen kan uitvoeren. Lenovo heeft firmware-updates uitgerold om de beveiligingslekken te verhelpen. Het gaat om drie kwetsbaarheden, aangeduid als CVE-2022-1890, CVE-2022-1891 en CVE-2022-1892.
De beveiligingslekken bevinden zich in de drivers voor onder andere Ready Boot en de System Boot Manager en laten een aanvaller met lokale rechten willekeurige code uitvoeren. Volgens ESET is het zo mogelijk om code in de beginfase van het booten uit te voeren, waardoor aanvallers het laden van het besturingssysteem kunnen kapen en verschillende belangrijke beveiligingsfeatures kunnen uitschakelen. Gebruikers van kwetsbare modellen wordt aangeraden om de firmware-updates te installeren.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Misschien dat je iets duidelijker kan zijn gradje. Of gewoon niet reageren, dat helpt ook.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Doe je eiguh onderzoek!1111!!11!!
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
Denk het niet.
(Win7 voor Dymo labelprinter)
Een dual boot is storingsgevoeliger dan een opzet waarbij twee aparte harde schrijven worden gebruikt. Die laatste opzet heeft daarom de voorkeur. Dat kan ook bij een laptop met ruimte voor een D: schijf, die je dan voor Linux reserveert. Dan maak je de keuze van het opstartvolume bij het starten in het BIOS menu. Dat werkt even snel en het is veiliger.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Windows 7 en updates?
Tenzij je Windows 7 Extended Security Updates (ESU) afneemt bij Microsoft, maar dan zit je al in je 3e jaar voor deze uitbreiding van Security Updates.
Als het alleen voor een Dymo labelprinter bedoelt is, was mogelijk een nieuwe Dymo labelprinter goedkoper?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
