Kritieke patch voor Windows XP Service Pack 2 Firewall
Het Internet Storm Center komt met het bericht dat er een kritieke update voor de Windows XP Service Pack 2 firewall niet in de patchcylcus van dinsdag vermeld was. "Nadat de Microsoft Windows Firewall in Microsoft Windows XP Service Pack 2 (SP2) is ingesteld, kun je erachter komen dat de computer door iedereen op het internet benadert kan worden als je internet via een inbelverbinding." zo laat Microsoft in dit dit knowledge base artikel weten. Mocht men de update nog niet hebben gedownload, dan kan dat via deze link.
Update: tekst aangepast
Met dank aan Peter Verhoeven voor het melden van dit nieuws
nieuw in de Firewall business... :-)
Give the guys a chance, for god sake......we will bet on the
other horse anyway.
heeft.....Maar hij was wel degelijk aanwezig in de dinsdag-release....
dat het voor veel anderen ook geldt.
Ik weet natuurlijk ook wel dat alle software fouten bevat,
service packs incluis. Ik weet ook dat het niet meer
uitbrengen van service packs niet komt doordat er niets meer
te repareren valt maar door marketing.
Op de een of andere manier is SP2 gebracht als de
definitieve oplossing voor alle Windows-onveiligheid.
Dat gevoel is bij mij (unix-man!) blijven hangen, terwijl ik
dat rationeel gezien, nooit geloofd heb.
Dit verzwijgen van een bug in de firewall, die met zoveel
tam-tam opgediend is, dient simpelweg voor het bespelen van
de publieke opinie.
Het gevoel dat bij mij is blijven hangen is vermoedelijk bij
heel veel mensen blijven hangen. Dàt is de kracht van
marketing. Mensen vergeten de details maar het gevoel blijft
hangen.
Een wolf in schaapskleren...
ben ik blij dat ik nog steeds ms-dos 6.0 draai
stabiel mensen, nooit ergens last van
als dat gedonder en dat gezeik over die harddisks, mijne is 200 mb maar
ja ik compenseer dat met mijn servicepik :)
Leer lezen Anoniem. IK zeg dit niet, maar het ISC!
Ok. De tekst hier is nu aanpast. Maar de oorspronkelijke tekst - hier op
security.nl liet uitschijnen dat deze update niet in de dinsdag-update was
opgenomen. Het is inderdaad ISC die deze niet heeft vermeld. Eigenlijk
heeft de redactie hier een variante gemaakte op hetgeen ISC schrijft.
updates aan had staan. Daarnaast heeft lang niet iedereen er last van.
de update automatisch wordt binnengehaald. Vandaar dat een
waarschuwing zeker op z'n plaats was...
Brand Brand.......
verder lezen .....
ow, het was maar een missende VERMELDING....
Hoeveel mensen versturen hun post versleuteld?
Bijvoorbeeld met speciale software?
Ja?
Niet echt veeldus...net wat ik dacht.....security?
alle MS systemen zijn hetzelfde, dus waarom zou ik bij mijn buren op de pc
willen kijken?
Het wordt pas interessant als er data ingevoerd wordt zoals documenten
en email, ook log files zouden interressant kunnen zijn.
Waarom liggen die dan open en bloot op de hard disk??????
Als iemand criminele gedachten heeft, en perse bepaalde informatie wil
hebben, dan is de kans groot dat hij deze informatie vroeg of laat toch wel
krijgt.(voorbeeld in A'dam met officier van justitie)
Security is een, maar verstandig omgaan met je data is vele malen
belangrijker.
"inbelverbinding? dats toch dood? wij bij ms gebruiken dat helemaal niet
meer" :p (komop ga niet zeiken, dit was een grapje)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
