Virusscanner Apple beschouwt oude Citrix-software als malware
De in macOS ingebouwde virusscanner van Apple beschouwt oudere software van Citrix als malware. Gebruikers kregen onlangs een waarschuwing van XProtect dat een applicatie genaamd "ReceiverHelper" de computer beschadigt en of ze de malware bij Apple willen rapporteren.
Bij twee andere programma's genaamd ServiceRecords en AuthManager_Mac toont de virusscanner ook een waarschuwing. Alle drie de programma's zijn ontwikkeld door Citrix. De waarschuwing van XProtect wordt veroorzaakt doordat Citrix een certificaat van Symantec heeft gebruikt voor het digitaal signeren van de software.
Vanwege verschillende incidenten hebben ontwikkelaars van browsers en besturingssystemen besloten om het vertrouwen in de certificaten van Symantec op te zeggen. Dit vindt sinds 2018 gefaseerd plaats. Op 23 augustus rolde Apple een update uit voor XProtect, die er onder andere voor zorgt dat alle software gesigneerd met een Symantec-certificaat wordt geweigerd en gebruikers de melding te zien krijgen.
"De beste oplossing is om de software in kwestie te verwijderen of te updaten", zegt Thomas Reid van antimalwarebedrijf Malwarebytes. Vorig jaar deed zich een soortgelijk probleem bij XProtect voor met de printersoftware van HP.
Niet alleen toegevoegd is XProtect, maar ook S.I.P. (System Integrity Protection) waarin alleen door Apple gesigneerde bestanden in het systeemgedeelte kan worden geinstalleerd na een update.
https://www.imore.com/how-turn-system-integrity-protection-macos
Om te zien of S.I.P. aan staat kan de volgende Terminal instructie worden uitgevoerd.
1. Open Terminal applicatie
2. Typ: csrutil status in Terminal, geef Return.
Naast XProtect zijn ook Yara-rules ingevoerd.
Wie de update-status wenst te bekijken van XProtect kan gaan naar onderstaande pagina waarin voor de verschillende soorten besturingssystemen de Terminal opdrachten staan afgebeeld.
https://osxdaily.com/2017/05/01/check-xprotect-version-mac/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.