Trend Micro waarschuwt voor actief aangevallen zerodaylek in virusscanner
Antivirusbedrijf Trend Micro waarschuwt voor een actief aangevallen zerodaylek in de antivirussoftware. Via de kwetsbaarheid kan een aanvaller willekeurige code op het systeem uitvoeren. Om misbruik van de kwetsbaarheid te kunnen maken moet een aanvaller wel eerst op de beheerdersconsole van de software kunnen inloggen. Het beveiligingslek alleen is dan ook niet voldoende om een netwerk te infiltreren, aldus Trend Micro. Toch is de impact van de kritieke kwetsbaarheid (CVE-2023-41179) op een schaal van 1 tot en met 10 beoordeeld met een 9.1.
Het beveiligingslek is aanwezig in de zakelijke oplossingen van Trend Micro die over een console beschikken waarmee beheerders de installaties in het netwerk kunnen beheren. Het gaat om Trend Micro Apex One On Premise (2019), Trend Micro Apex One as a Service, Worry-Free Business Security, Worry-Free Business Security Services (SaaS), Virus Buster Business Security en Virus Buster Business Security Service. Trend Micro geeft geen details over de waargenomen aanvallen. De Japanse overheid roept organisaties op om de beveiligingsupdate zo snel mogelijk te installeren en toegang tot de beheerdersconsole alleen tot vertrouwde netwerken te beperken.
Hoelang geleden was het dat zoiets vaker gebeurde?
Ergens in de jaren 90 waren er virusen die ieder door een andere antivirus opgelost werdt. Als er meerdere antivirus scanners aanwezig waren deden ze niks tegen een virus.
Tot je weet wat je allemaal doorlaat als je geen anti software hebt.
je kunt gewoon je kop in het zand steken natuurlijk, als je het niet detecteert bestaat het niet.
Er zijn niet veel virussen voor linux dat is waar, echter ze zijn er wel. Dus onverstandig is het niet om toch een anti-virus te installeren.
Android is toch ook Linux?
Voldoende virussen daar...
Er zijn niet veel virussen voor linux dat is waar, echter ze zijn er wel. Dus onverstandig is het niet om toch een anti-virus te installeren.
Android is toch ook Linux?
Voldoende virussen daar...
Virussen doen daar niet zo veel omdat die een .exe bestand niet kunnen uitvoeren. Ze zijn echter wel kwetsbaar voor andere soorten malware, maar je krijgt deze er niet zo makkelijk (zonder tussenkomst van gebruiker) op zoals bij windows. SELinux staat namelijk standaard aan.
Zie ook android aandeel van 2% bij artikel windows (95%) als een ransomware magneet waar microsoft niet blij van werd: https://www.windowscentral.com/windows-ransomware-magnet-according-new-virustotal-report
Android is toch ook Linux?
Voldoende virussen daar...
Wat doet een virus en wat doet Android?
Laat ik de vraag anders stellen, wat is het verschil tussen een OS wat alles doorblaft of een virus?
Netwerkverkeer op separate systemen monitoren op (vermoedelijk) kwaadaardige data is zeker zinnig, maar software (van derden) aan een werkstation toevoegen om dan ook in te grijpen is al een stuk dubieuzer. Waarom ? Omdat zulke programmatuur gezien zijn invasieve karakter met uitgebreide privileges moet draaien en dan zelf een aantrekkelijk aanvalsvlak is wat temeer het geval is wanneer die programmatuur nog eens is voorzien van een uitgebreide user interface die vooral gericht is op gebruikers te bewegen tot aanschaf van een abonnement (lees: McAfee/Norton/enz zijn boeven).
Systemen waar installatie van uitvoerbare code bijzondere autorisatie vereist (Linux distro's/BSD's/IOS/Android), waar m.a.w. code alleen uitvoerbaar is als die op plek staat die uitvoering toelaat zijn inherent al een stuk veiliger dan systemen waar dat vereiste afwezig is. Als bovendien veel programmatuur benodigd voor dagelijks systeembeheer niet deel uitmaakt van het OS en in die lacune veelal wordt voorzien met software gedownload van het Internet (waarvan de authenticiteit niet vast te stellen valt), dan helpt geen virusscanner, dan ben je aan het lot overgeleverd. Beperken wat uitvoerbaar is i.c.m. een veilig systeem voor de distributie van software werkt, dan heb je geen virusscanner nodig.
Ik heb niet eens een voordeur, alleen een achterdeur.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.