Microsoft onthult zero-day detectie virusscanners
Microsoft gaat voortaan inzichtelijk maken hoe snel virusscanners misbruik van zero-day kwetsbaarheden in Microsoft software kunnen detecteren. De softwaregigant biedt partijen via het Microsoft Active Protections Program (MAPP) informatie over nieuw ontdekte lekken aan. Beveiligingsbedrijven kunnen die informatie in hun eigen producten verwerken, zodat klanten tegen exploits en malware beschermd zijn.
Op een speciale pagina houdt Microsoft nu bij welke partijen binnen 96 uur na het verschijnen van een Security Advisory bescherming aan hun software hebben toegevoegd. Daarbij wordt onderscheid gemaakt tussen partijen die binnen 48 uur bescherming bieden en partijen die hiervoor tussen 48 uur en 96 uur nodig hebben.
Duqu
De eerste en enige advisory op de pagina is die van het Duqu-virus. De malware gebruikte een onbekend lek in de Windows-kernel om systemen te infecteren. De kwetsbaarheid wordt aanstaande dinsdag gepatcht. Microsoft bracht op 14 november een advisory uit. Details over het lek werden naar de 82 MAPP-partners gestuurd.
Daarvan hadden er 22 binnen 48 uur bescherming aan hun software toegevoegd. Acht andere bedrijven hadden hier tussen de 48 en 96 uur voor nodig. Het gaat niet alleen om anti-virusbedrijven, maar ook om bedrijven die IDS/IPS oplossingen aanbieden. AVG, ESET, G Data, Norman en Trend Micro zijn wel partner, maar wisten niet binnen 96 uur bescherming te bieden.
Overigens staan ook F-Secure en Sophos in het lijstje met bedrijven die meer dan 48 uur nodig hadden. Da's geen beste beurt!
Indien het gaat om 0day's gebruikt in een targetted attack, dan is toevoeging eigenlijk altijd te laat. Overigens meet Microsoft niet vanaf het moment dat de 0day voor het eerst gebruikt wordt (dit is meestal onbekend), maar vanaf het moment dat de 0day in een security advisory verschijnt. Dikwijls zitten hier dagen, weken of maanden tussen.
Ik denk dat die net iets meer dan 96 uur nodig hebben gehad.
Word het niet eens tijd dat Microsoft stopt met het verspreiden van deze bs-stories en haar tijd gaat steken in
- het opsporen van de nog aanwezige lekken in hun software
- het structureel fixen van de nog aanwezige ontwerpfouten
Of is beter - voor de perceptie van iedere computergebruiker - om voortaan "Windows(tm)" zelf te gaan zien als malware daar het - by default/design - de voortplanting van digitale virussen toestaat, mogelijk maakt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.