Microsoft patcht actief aangevallen lek in Internet Explorer
Microsoft heeft gisterenavond een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Internet Explorer die actief is aangevallen voordat de update beschikbaar was. Via het zerodaylek kon een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
De noodpatch zal op de meeste systemen automatisch worden geïnstalleerd. Daarnaast is er een workaround waarbij de toegang tot het bestand jscript.dll moet worden beperkt. Dit kan echter gevolgen hebben voor features van de browser die van dit bestand afhankelijk zijn. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
FTFY
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
Het is zelfs beter, want een update installeren op WIndows gaat meestal niet zo snel.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
Oh? Jij bent de trol? Want de ublock browser extension is on-topic en relevant hier omdat dit zeer waarschijnlijk voorkomt dat dit zerodaylek in de Internet explorer web browser kan worden uitgebuit.
Windows Update and Microsoft Update - No - See the other option below.
Microsoft Update Catalog - Yes - To get the standalone package for this update, go to the Microsoft Update Catalog website.
Windows Server Update Services (WSUS) - No - See the other option above.
Van https://www.ncsc.nl/actueel/advisory?id=NCSC-2019-0737:
kwetsbaarheden worden verholpen. De updates worden automatisch geinstalleerd.
Dit laatste klopt dus niet. Windows Update en Microsoft Update installeren de patch niet automatisch. Dus moet je gaan hannesen met de Update Catalog en hopen dat je de juiste versie download. Ik ga dat zelf niet doen.
Vroeger had je nog de Fix It's van Microsoft. Dat had me hier ook mooi geleken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.