Onderzoekers vinden UEFI-kwetsbaarheden in 70 laptopmodellen Lenovo
Onderzoekers van antivirusbedrijf ESET hebben in meer dan zeventig verschillende laptopmodellen van Lenovo kwetsbaarheden in de UEFI-firmware ontdekt waardoor een aanvaller verschillende soorten aanvallen kan uitvoeren. Lenovo heeft firmware-updates uitgerold om de beveiligingslekken te verhelpen. Het gaat om drie kwetsbaarheden, aangeduid als CVE-2022-1890, CVE-2022-1891 en CVE-2022-1892.
De beveiligingslekken bevinden zich in de drivers voor onder andere Ready Boot en de System Boot Manager en laten een aanvaller met lokale rechten willekeurige code uitvoeren. Volgens ESET is het zo mogelijk om code in de beginfase van het booten uit te voeren, waardoor aanvallers het laden van het besturingssysteem kunnen kapen en verschillende belangrijke beveiligingsfeatures kunnen uitschakelen. Gebruikers van kwetsbare modellen wordt aangeraden om de firmware-updates te installeren.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Misschien dat je iets duidelijker kan zijn gradje. Of gewoon niet reageren, dat helpt ook.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Wat niet? Hoe dit is uit te buiten? Wat de zwakte is? Waarom dit in het nieuws komt?
Zucht. Ik dacht wel dat dit commentaar zou komen, maar ik zeg het niet. Denk er zelf maar even over na.
Doe je eiguh onderzoek!1111!!11!!
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
Denk het niet.
(Win7 voor Dymo labelprinter)
Een dual boot is storingsgevoeliger dan een opzet waarbij twee aparte harde schrijven worden gebruikt. Die laatste opzet heeft daarom de voorkeur. Dat kan ook bij een laptop met ruimte voor een D: schijf, die je dan voor Linux reserveert. Dan maak je de keuze van het opstartvolume bij het starten in het BIOS menu. Dat werkt even snel en het is veiliger.
Microsoft heeft een nieuwe secureboot spec, die eis dat "Microsoft third-party key", sleutel waarmee linux distro's zijn gesigneerd, standaard niet meer te accepteren voor de veiligheid.
Of het er iets mee te maken heeft weet ik niet,
op een dualboot Win7/Linux mint starte de Linux Mint niet meer op na een update gisteren van Windows 7.
(Win7 voor Dymo labelprinter)
Windows 7 en updates?
Tenzij je Windows 7 Extended Security Updates (ESU) afneemt bij Microsoft, maar dan zit je al in je 3e jaar voor deze uitbreiding van Security Updates.
Als het alleen voor een Dymo labelprinter bedoelt is, was mogelijk een nieuwe Dymo labelprinter goedkoper?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Analist (level 1)
Ministerie van Justitie en Veiligheid
Elke organisatie heeft te maken met dreigingsbeelden. Zo ook wij. Hoe belangrijk is hetdan dat er een professioneel team aanwezig is dat precies weet wat ze moeten doen. In deze functie ligt de focus voornamelijk op het inrichten en uitvoeren van de diensten die worden aangeboden binnen het Security Operations Center (SOC).
Zorgen voor verbinding én KPN beter leren kennen. Op 16 maart brengen we mensen die zich sociaal geïsoleerd voelen weer in contact met anderen in het Rijksmuseum. Meld je nu aan! #hetmooistecontact
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Full Stack Developer (Python)
Lijkt het jou leuk om je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Certified Secure maakt gebruik van de latest tech-stacks, wij bouwen praktisch alles in Python, maar soms ook in Java, C, Assembly of PHP.