Microsoft zal Windows Media Player toch patchen
Een goede week geleden waarschuwde Panda Software dat er Trojaanse paarden ontdekt waren die via Windows Media Player verspreid werden. De Trojans maakten misbruik van de manier waarop er binnen de mediaspeler DRM licenties verwerkt worden. Hierdoor zou een gebruiker misleid kunnen worden om spyware, adware, dialers en virussen te downloaden. In eerste instantie had Microsoft geen plannen om dit probleem te verhelpen, maar nu heeft de softwaregigant laten weten dat het binnen 30 dagen een update beschikbaar zal stellen. "Hoewel dit probleem niet het gevolg van een exploit binnen Windows Media DRM is, zien we dat dit mogelijk voor problemen bij onze klanten kan zorgen. Om dit probleem te verhelpen zal er binnen de komende 30 dagen een update verschijnen, waardoor de eindgebruiker meer controle heeft over wanneer en hoe er pop-up vensters tijdens het licentie proces verschijnen." aldus een verklaring van Microsoft. (Yahoo)
gaat worden DRM te omzeilen.
Tja, soms kan het vinden van een "lek" een "backfire"-effect hebben.
Een security-issue is het niet. Maar het geeft Microsoft wel weer de
kans om tegenover de bewakers van de copyrights te kunnen
opscheppen dat Digital Rights Management het ei van Columbus is.
Heeft niemand nou door dat we met z'n allen op deze manier, door
op jacht naar lekken te gaan, Microsoft gratis en voor niets in de
gelegenheid stellen weer iets door onze strot te drukken?
Microsoft-bashing levert niets op, behalve tijdelijke roem en
erkenning.
The bottom line is: Ze gaan daar in Redmond helemaal in een deuk.
Iedereen loopt zich druk te maken over de slechte beveiliging maar
biedt ze ondertussen wel gratis en voor niets de oplossing aan.
Zolang Microsoft maar 50 % van de markt in handen heeft van de
OS'en en browsers zal het ze echt worst wezen wat de rest er van
denkt. De gezamenlijke concurentie slaat nog geen deuk in een pakje
boter en mag blij zijn dat ze meedelen in de kruimels.
Met de hartelijke dank aan Panda waardoor het nu echt
onmogelijk
gaat worden DRM te omzeilen.
Tja, soms kan het vinden van een "lek" een "backfire"-effect
hebben.
Een security-issue is het niet. Maar het geeft Microsoft wel
weer de
kans om tegenover de bewakers van de copyrights te kunnen
opscheppen dat Digital Rights Management het ei van Columbus is.
Heeft niemand nou door dat we met z'n allen op deze manier,
door
op jacht naar lekken te gaan, Microsoft gratis en voor niets
in de
gelegenheid stellen weer iets door onze strot te drukken?
Microsoft-bashing levert niets op, behalve tijdelijke roem en
erkenning.
The bottom line is: Ze gaan daar in Redmond helemaal in een
deuk.
Iedereen loopt zich druk te maken over de slechte
beveiliging maar
biedt ze ondertussen wel gratis en voor niets de oplossing aan.
Zolang Microsoft maar 50 % van de markt in handen heeft van de
OS'en en browsers zal het ze echt worst wezen wat de rest er
van
denkt. De gezamenlijke concurentie slaat nog geen deuk in
een pakje
boter en mag blij zijn dat ze meedelen in de kruimels.
Micro$$$$$oft verklappen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
