Ernstig beveiligingslek in Windows Media Player
Een beveiligingsonderzoeker heeft een proof-of-concept exploit gepubliceerd voor een ernstig beveiligingslek in Windows Media Player 9 en 11 waar nog geen patch voor is en waardoor een aanvaller het systeem kan overnemen. De aanval is getest op een volledig gepatcht Windows XP SP3 en een Windows Vista SP1 systeem. Om de aanval uit te voeren moet het slachtoffer een geprepareerd Wav, SND of MIDI bestand openen. Het is mogelijk om MIDI en Wav bestanden in een website te embedden, zodat die automatisch worden uitgevoerd als een gebruiker de site bezoekt. Microsoft heeft nog niet op de publicatie van het beveiligingslek gereageerd.
Ook hier ziet het er naar uit dat men ook weer zeer laat of niet zal reageren. Een beetje PR functionaris die de imago schade wil beperken zou moeten reageren met b.v.: "We hebben het in onderzoek genomen en zullen zsm met een reactie komen op onze bevindingen" oid.
De reden voor mijn cynisme komt voort uit de stukjes van ene Jeff Jones die maar blijft beweren dat M$ sneller is met patchen en minder beveiligingslekken heeft dan alle andere OS'en.
mooi heh? alles zo mooi geintegreerd...
Linux zou allang bezweken zijn onder de hoeveelheid aanvallen die Windows te verwerken krijgt ,Windows tenslotte is verreweg het meest gebruikte systeem is en daarom erg aantrekkelijk voor criminelen.
Je kan de benodigde dll ook in map zetten van het programma dat deze dll noddig heeft Pinnacle Studio 11 * msimg32.dll De 2 optie is de volgende ext verwijderen in het register in HKEY_CLASSES_ROOT, zoek op *.Wav *.SND of *.MIDI
Helaas zijn er nog steeds mensen die denken dat het OS van M$ het veiligste is en als ze dat al niet denken, denken ze dat het te maken heeft met de populairiteit van het OS (nou ja het wijd verspreid zijn, niet popie).
Dat blijft natuurlijk een voute veronderstelling omdat de boef het makkelijkste systeem pakt in in te breken of van malware te voorzien.
Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij windhoo$ producten. Vreemd nietwaar ?
*kuch* "De veiligste kluis ter wereld wordt keer op keer gekraakt, terwijl de makkelijk te openen kluizen ongemoeid worden gelaten door den boef". Ja, ja als je dat gelooft ben je naief !
"Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij weondhoo$ producten."
Is het nou werkelijk nodig om dit soort afgezaagde discussie's te blijven voeren, waarmee je je medegebruikers alleen maar zit te vervelen ?
"Vreemd nietwaar ?"
Vooral vreemd om te zien hoe jullie dag in dag uit deze uiterst saaie en vermoeiende discussie voeren, waarbij iedere dag weer dezelfde argumenten naar voren worden gebracht. Grow up.
Het went, maar toch nuttig om steeds weer de schrijverts op hun 'falacy' te wijzen. Wie weet leren ze het ooit.
Maar vertel eens hoeveel % van het marktaandeel buiten M$ om, dat is ~10% is slachtoffer geworden van malware dit jaar ? Percentages das toch een eerlijk vergelijk nietwaar ?
Weet je wat wel weer grappig is is dat Jeffy Jones, als een van de grootste voordelen en bewijs ziet dat Vi$ta minder gevoelig is voor malware..... 1x raden....
...dat niet iedereen automatisch admin rechten heeft :)
Denk daar eens over na.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.