VS meldt actief misbruik van dos-lek in Microsoft .NET en Visual Studio
Aanvallers maken actief misbruik van een kwetsbaarheid in Microsoft .NET en Visual Studio voor het uitvoeren van dos-aanvallen, zo meldt het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Microsoft kwam afgelopen dinsdag met een beveiligingsupdates voor de kwetsbaarheid, die aanwezig is in Microsoft Visual Studio 2022, .NET 6.0 en 7.0 en ASP.NET Core 2.1.
Via .NET en Visual Studio is het mogelijk om webapplicaties en websites te ontwikkelen. Het beveiligingslek, aangeduid als CVE-2023-38180, maakt het mogelijk om deze apps en sites plat te leggen. Verdere details zijn niet door het CISA en Microsoft gegeven. De Amerikaanse overheidsinstantie heeft andere overheidsinstellingen verplicht om de updates van Microsoft voor 30 augustus te installeren.
Reacties (13)
dos-lek in Microsoft
Ik zat kort aan de DOS-prompt te denken ipv denial of service.
Door Anoniem:
Ik zat kort aan de DOS-prompt te denken ipv denial of service.
Ik ook en dacht zal toch niet waar zijn. Die beruchte dos cmd prompt zit deze er nog steeds default in?dos-lek in Microsoft
Ik zat kort aan de DOS-prompt te denken ipv denial of service.
Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
10-08-2023, 14:46 door
Bitje-scheef
Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Door Bitje-scheef:
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Je kletst. Dag je echt dat Google intern nog Microsoft producten gebruikt? Wij zijn zelf al jaren van Microsoft af. Er is ook bijna niemand die meer thuis windows gebruikt. Iedereen zit aan de andoid of iphone. Natuurlijk zijn er ook bedrijven die niet zonder kunnen. Dat heeft alleen met een specifieke applicatie te maken. Opensource levert trouwens geen producten :)Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
.Net is open source. Dus in dit geval had dat niet echt uitgemaakt.
Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
https://github.com/dotnet
10-08-2023, 18:11 door
karma4
Door Anoniem: ... Je kletst. Dag je echt dat Google intern nog Microsoft producten gebruikt?
De werkelijkheid is dat van ze van alles bij elkaar inkopen / licenties betalen. Alleen de geloofsfanatici langs de zijkant roepen hard maar worden tevens gewoon uitgebuit, Big tech heeft een gesloten kring gecreeerd waar ze openheid beleidenDoor Anoniem:
.Net is open source. Dus in dit geval had dat niet echt uitgemaakt.
Dat maakt zeker uit want die .net services draaien op andere besturingssystemen niet met admin rechten.Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
.Net is open source. Dus in dit geval had dat niet echt uitgemaakt.
Door Anoniem:
.Net is open source. Dus in dit geval had dat niet echt uitgemaakt.
Jazeker wel want .Net is alleen maar een standaard en Visual Studio een product en zeker geen open source!Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
.Net is open source. Dus in dit geval had dat niet echt uitgemaakt.
Door karma4:
Onsamenhangend verhaal. Microsoft producten zoals windows zijn bij Google verboden tenzij je een hele goede reden hebt.Door Anoniem: ... Je kletst. Dag je echt dat Google intern nog Microsoft producten gebruikt?
De werkelijkheid is dat van ze van alles bij elkaar inkopen / licenties betalen. Alleen de geloofsfanatici langs de zijkant roepen hard maar worden tevens gewoon uitgebuit, Big tech heeft een gesloten kring gecreeerd waar ze openheid beleidenBij IBM mag je kiezen en het gros kiest voor een Mac en Linux.
11-08-2023, 07:58 door
Bitje-scheef
Door Anoniem:
Door Bitje-scheef:
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Je kletst. Dag je echt dat Google intern nog Microsoft producten gebruikt? Wij zijn zelf al jaren van Microsoft af. Er is ook bijna niemand die meer thuis windows gebruikt. Iedereen zit aan de andoid of iphone. Natuurlijk zijn er ook bedrijven die niet zonder kunnen. Dat heeft alleen met een specifieke applicatie te maken. Opensource levert trouwens geen producten :)Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Been there done that, dus ik klets niet vrees ik voor je. Wellicht voor jouw situatie dat het kan, maar ik kijk iets breder omdat ik die functie zit. Maar heb ook geen zin hier een hele discussie te starten met iemand die alles denkt te weten.
Door Bitje-scheef:
Been there done that, dus ik klets niet vrees ik voor je. Wellicht voor jouw situatie dat het kan, maar ik kijk iets breder omdat ik die functie zit. Maar heb ook geen zin hier een hele discussie te starten met iemand die alles denkt te weten.
Ik ben ook Been there done that. Zwak argument dus. Heb de UNIX en Microsoft wereld van dichtbij jarenlang meegemaakt.Door Anoniem:
Door Bitje-scheef:
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Je kletst. Dag je echt dat Google intern nog Microsoft producten gebruikt? Wij zijn zelf al jaren van Microsoft af. Er is ook bijna niemand die meer thuis windows gebruikt. Iedereen zit aan de andoid of iphone. Natuurlijk zijn er ook bedrijven die niet zonder kunnen. Dat heeft alleen met een specifieke applicatie te maken. Opensource levert trouwens geen producten :)Door Anoniem: Wanneer gaat het bedrijfsleven, organisaties een langzaam Microsoft uitfaseren, om over te stoppen maar open source software.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Er gaat wekelijk geen week voorbij zonder dat er lekken, of nog ergere problemen zich voordoen.
Van een wereldspeler als Microsoft mag je meer en beter verwachten.
Ik ben over het algemeen een fan van opensource, maar op veel gebieden heeft opensource niet echt een goed product als vervanger voor... en op andere gebieden weer wel, of zelfs beter. Maar helemaal vervangen is niet realistisch op moment.
.
Been there done that, dus ik klets niet vrees ik voor je. Wellicht voor jouw situatie dat het kan, maar ik kijk iets breder omdat ik die functie zit. Maar heb ook geen zin hier een hele discussie te starten met iemand die alles denkt te weten.
Als je iets breed beweert zal je het moeten onderbouwen (een voorbeeld helpt al). Nu blijft het geklets in de ruimte door iemand die zogenaamd in die functie zit. Je klinkt als iemand die werkt voor een detacheerder met Microsoft als gold partner. Die zullen ook altijd beweren dat je niet zonder exchange kan, ook al is het zo beroerd als wat want de klant betaalt toch wel en de verzekering de ransomware.
Iedereen zit aan de andoid
En hoe om zijlen jullie die spyware die je vrijwillig binnenhaalt. Ik ben overgestapt van ziggo naar kpnals ik geweten had dat ik nu die androïde spyware er bij kreeg had ik die niet gedaan. Krijg steeds de
melding dat ik mijn installatie moet voltooien door een Google account aan te maken. Denken die nu
echt dat ik zo dom ben om dat te doen, echt niet. En daarom wil graag weten waarom ik een Google
account moet aan maken om TV te kijken, ik hoop dat je me dit kunt vertellen. Ik zelf weet het heus wel
maar de kans kan zijn dat ik me vergis.
Waarom zijn er blijkbaar geen programmeurs die deze software voor tv kunnen maken, misschien een
advertentie zetten zodat amateurs hier op kunnen reageren en dan die software gaan maken. Of gaat
het weer om geld.
Volgens mij krijg je die androïde spyware ook bij een nieuw abonnement bij ziggo. Het moet gewoon
verboden worden dat dit mogelijk is en dan moet je denken hoeveel informatie Google krijgt van ons
Nederlanders. Ik denk dat ik na mijn verplicht jaar de TV opzeg en wat mis ik als ik geen tv meer heb,
die domme series, journaal wat meer doctrine is dan wat nieuws hoort te zijn.
En wat Apple betreft die gebruik ik maar zijn geen haar beter dan al die Amerikaanse tech bedrijven. Wij
als plebs moeten slimmer worden, maar als dat niet mogelijk is dan moet een regering voor ons op komen.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
