Bofra worm misbruikt Microsoft's patchcyclus
Het verschijnen van de Bofra worm, die misbruik van een lek in Internet Explorer maakt, heeft mogelijk te maken met de maandelijkse patchcyclus van Microsoft. De november update bevatte namelijk geen fix voor het IFRAME lek in de Microsoft browser. Het zou ook onmogelijk geweest zijn om in vier dagen, de tijd tussen het verschijnen van de bekendmaking van het lek en de maandelijkse patchcyclus, een stabiele patch te ontwikkelen. Microsoft wilde niet ingaan op de vraag of het verschijnen van de worm met het verschijnen van de maandelijkse updates te maken heeft. Wel liet de softwaregigant weten dat het haar patchcyclus zal doorbreken als het nodig is om een patch voor het IFRAME lek uit te brengen. (News.com)
Natuurlijk gaat die Mydoom schrijver deze exploit gebruiken voordat
Microsoft er een patch voor heeft. De exploit was al bekend gemaakt door
iemand anders voordat die gebruikt werd in Mydoom. Dat staat nota bene
in het artikel zelf.
Dit lijkt op zo'n Privé/Story/Weekend stukje met vooropgezet plan, dat
gaandeweg mislukt maar toch wordt doorgezet.
publieke aankondiging van de kwetsbaarheid die Bofra gebruikt. De
aankondiging was op 10/25/04 dus ruim voor Patch-Tuesday.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
