Microsoft patcht actief aangevallen lek in Internet Explorer
Microsoft heeft gisterenavond een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Internet Explorer die actief is aangevallen voordat de update beschikbaar was. Via het zerodaylek kon een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
De noodpatch zal op de meeste systemen automatisch worden geïnstalleerd. Daarnaast is er een workaround waarbij de toegang tot het bestand jscript.dll moet worden beperkt. Dit kan echter gevolgen hebben voor features van de browser die van dit bestand afhankelijk zijn. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
FTFY
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
Het is zelfs beter, want een update installeren op WIndows gaat meestal niet zo snel.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
Oh? Jij bent de trol? Want de ublock browser extension is on-topic en relevant hier omdat dit zeer waarschijnlijk voorkomt dat dit zerodaylek in de Internet explorer web browser kan worden uitgebuit.
Windows Update and Microsoft Update - No - See the other option below.
Microsoft Update Catalog - Yes - To get the standalone package for this update, go to the Microsoft Update Catalog website.
Windows Server Update Services (WSUS) - No - See the other option above.
Van https://www.ncsc.nl/actueel/advisory?id=NCSC-2019-0737:
kwetsbaarheden worden verholpen. De updates worden automatisch geinstalleerd.
Dit laatste klopt dus niet. Windows Update en Microsoft Update installeren de patch niet automatisch. Dus moet je gaan hannesen met de Update Catalog en hopen dat je de juiste versie download. Ik ga dat zelf niet doen.
Vroeger had je nog de Fix It's van Microsoft. Dat had me hier ook mooi geleken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Informatieveiligheid. Een onderwerp dat in deze (digitale) wereld steeds belangrijker wordt. En helemaal voor een gemeente, waar we werken met talloze informatie van onze inwoners, ondernemers en overige stake-holders. Als CISO ben jij onmisbaar voor onze organisatie. Met jouw ervaring en analytisch inzicht detecteer jij namelijk binnen een mum van tijd eventuele risico’s met betrekking tot informatiebeveiliging.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?