Kritieke patch voor Windows XP Service Pack 2 Firewall
Het Internet Storm Center komt met het bericht dat er een kritieke update voor de Windows XP Service Pack 2 firewall niet in de patchcylcus van dinsdag vermeld was. "Nadat de Microsoft Windows Firewall in Microsoft Windows XP Service Pack 2 (SP2) is ingesteld, kun je erachter komen dat de computer door iedereen op het internet benadert kan worden als je internet via een inbelverbinding." zo laat Microsoft in dit dit knowledge base artikel weten. Mocht men de update nog niet hebben gedownload, dan kan dat via deze link.
Update: tekst aangepast
Met dank aan Peter Verhoeven voor het melden van dit nieuws
nieuw in de Firewall business... :-)
Give the guys a chance, for god sake......we will bet on the
other horse anyway.
heeft.....Maar hij was wel degelijk aanwezig in de dinsdag-release....
dat het voor veel anderen ook geldt.
Ik weet natuurlijk ook wel dat alle software fouten bevat,
service packs incluis. Ik weet ook dat het niet meer
uitbrengen van service packs niet komt doordat er niets meer
te repareren valt maar door marketing.
Op de een of andere manier is SP2 gebracht als de
definitieve oplossing voor alle Windows-onveiligheid.
Dat gevoel is bij mij (unix-man!) blijven hangen, terwijl ik
dat rationeel gezien, nooit geloofd heb.
Dit verzwijgen van een bug in de firewall, die met zoveel
tam-tam opgediend is, dient simpelweg voor het bespelen van
de publieke opinie.
Het gevoel dat bij mij is blijven hangen is vermoedelijk bij
heel veel mensen blijven hangen. Dàt is de kracht van
marketing. Mensen vergeten de details maar het gevoel blijft
hangen.
Een wolf in schaapskleren...
ben ik blij dat ik nog steeds ms-dos 6.0 draai
stabiel mensen, nooit ergens last van
als dat gedonder en dat gezeik over die harddisks, mijne is 200 mb maar
ja ik compenseer dat met mijn servicepik :)
Leer lezen Anoniem. IK zeg dit niet, maar het ISC!
Ok. De tekst hier is nu aanpast. Maar de oorspronkelijke tekst - hier op
security.nl liet uitschijnen dat deze update niet in de dinsdag-update was
opgenomen. Het is inderdaad ISC die deze niet heeft vermeld. Eigenlijk
heeft de redactie hier een variante gemaakte op hetgeen ISC schrijft.
updates aan had staan. Daarnaast heeft lang niet iedereen er last van.
de update automatisch wordt binnengehaald. Vandaar dat een
waarschuwing zeker op z'n plaats was...
Brand Brand.......
verder lezen .....
ow, het was maar een missende VERMELDING....
Hoeveel mensen versturen hun post versleuteld?
Bijvoorbeeld met speciale software?
Ja?
Niet echt veeldus...net wat ik dacht.....security?
alle MS systemen zijn hetzelfde, dus waarom zou ik bij mijn buren op de pc
willen kijken?
Het wordt pas interessant als er data ingevoerd wordt zoals documenten
en email, ook log files zouden interressant kunnen zijn.
Waarom liggen die dan open en bloot op de hard disk??????
Als iemand criminele gedachten heeft, en perse bepaalde informatie wil
hebben, dan is de kans groot dat hij deze informatie vroeg of laat toch wel
krijgt.(voorbeeld in A'dam met officier van justitie)
Security is een, maar verstandig omgaan met je data is vele malen
belangrijker.
"inbelverbinding? dats toch dood? wij bij ms gebruiken dat helemaal niet
meer" :p (komop ga niet zeiken, dit was een grapje)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!