Onderzoekers vinden UEFI-kwetsbaarheden in 70 laptopmodellen Lenovo
Onderzoekers van antivirusbedrijf ESET hebben in meer dan zeventig verschillende laptopmodellen van Lenovo kwetsbaarheden in de UEFI-firmware ontdekt waardoor een aanvaller verschillende soorten aanvallen kan uitvoeren. Lenovo heeft firmware-updates uitgerold om de beveiligingslekken te verhelpen. Het gaat om drie kwetsbaarheden, aangeduid als CVE-2022-1890, CVE-2022-1891 en CVE-2022-1892.
De beveiligingslekken bevinden zich in de drivers voor onder andere Ready Boot en de System Boot Manager en laten een aanvaller met lokale rechten willekeurige code uitvoeren. Volgens ESET is het zo mogelijk om code in de beginfase van het booten uit te voeren, waardoor aanvallers het laden van het besturingssysteem kunnen kapen en verschillende belangrijke beveiligingsfeatures kunnen uitschakelen. Gebruikers van kwetsbare modellen wordt aangeraden om de firmware-updates te installeren.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Misschien dat je iets duidelijker kan zijn gradje. Of gewoon niet reageren, dat helpt ook.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Doe je eiguh onderzoek!1111!!11!!
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
Denk het niet.
(Win7 voor Dymo labelprinter)
Een dual boot is storingsgevoeliger dan een opzet waarbij twee aparte harde schrijven worden gebruikt. Die laatste opzet heeft daarom de voorkeur. Dat kan ook bij een laptop met ruimte voor een D: schijf, die je dan voor Linux reserveert. Dan maak je de keuze van het opstartvolume bij het starten in het BIOS menu. Dat werkt even snel en het is veiliger.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Windows 7 en updates?
Tenzij je Windows 7 Extended Security Updates (ESU) afneemt bij Microsoft, maar dan zit je al in je 3e jaar voor deze uitbreiding van Security Updates.
Als het alleen voor een Dymo labelprinter bedoelt is, was mogelijk een nieuwe Dymo labelprinter goedkoper?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?