Microsoft gaat actief misbruikt XP-lek patchen
Microsoft zal aanstaande dinsdag vier beveiligingsupdates voor Windows, Office, SharePoint en Dynamix AX uitbrengen, waaronder één voor een kwetsbaarheid in Windows XP die al sinds eind november vorig jaar bij gerichte aanvallen wordt gebruikt.
Dit lek zorgt ervoor dat een aanvaller zijn rechten op het systeem kan verhogen en wordt in combinatie met een oud lek in Adobe Reader gebruikt. De kwetsbaarheid is onder andere gebruikt voor het aanvallen van tientallen ambassades in het Midden-Oosten. Doordat de aanval alleen werkt in combinatie met oude versies van Adobe Reader, lopen gebruikers van Windows XP die de meest recente versie van de PDF-lezer gebruiken geen risico.
Belangrijk
Aangezien de kwetsbaarheid in Windows XP het alleen mogelijk maakt voor een aanvaller om zijn rechten op de aangevallen computer te verhogen, heeft Microsoft het lek als 'Belangrijk' bestempeld. Ook de overige lekken die Microsoft deze maand verhelpt hebben het stempel 'Belangrijk' gekregen. Twee van de updates zijn voor Windows, waaronder één voor Windows XP en Server 2003 en één voor Windows 7 en Server 2008.
De overige twee updates verhelpen kwetsbaarheden in Microsoft Dynamics AX, SharePoint en Office. Deze maand verschijnen er geen beveiligingsupdates voor Vista, Windows 8, Server 2012, Windows RT en Windows RT 8.1. De updates zijn aanstaande dinsdagavond 14 januari te downloaden via Windows Update en de Automatische Updatefunctie.
Chapeau! Mij zijn ze kwijt als klant. (De betrokken laptop, ongeschikt voor hun latere produktversies) draait nu probleemloos OpenSUSE linux).
Voorheen had ik een pc en een laptop daar draaide ik Ubuntu Linux op.
Het is al weer een lange tijd geleden dat ik voor het laatst windows gebruikte ik denk wel een dikke 5 jaar geleden.
Maar goed voor de mensen die nu nog Windows XP gebruiken is dit misschien nog wel goed nieuws dat er toch nog een lek gedicht wordt binnen XP,want Windows XP wordt vanaf April dit jaar niet meer ondersteund.
Althans er komen geen updates meer voor uit.
Zou verholpen kunnen worden door de laatste verzamelupdate van ie8 te installeren, waarmee dat probleem opgelost wordt.
Bedankt. Probleem opgelost.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.