Ernstige BlueKeep-kwetsbaarheid in Windows wordt misbruikt
Beveiligingsonderzoekers hebben aanvallen met BlueKeep gespot. BlueKeep is een kwetsbaarheid in oudere versies van het Remote Desktop Protocol (RDP) van Microsoft. De fout werd ontdekt bij de May 2019 Patch. De grootste angst rondom BlueKeep lijkt vooralsnog echter niet te zijn uitgekomen. De fo...
‘Bijna de helft van de bedrijven gebruikt nog Windows 7’
Een onderzoek van Kaspersky toont aan dat het mkb en enterprise-organisaties vaak nog Windows 7 gebruiken. Ongeveer de helft van de deelnemers van het onderzoek gaf aan dat dit het geval was. Het besturingssysteem van Microsoft zal over een paar maanden geen ondersteuning meer krijgen. Uit het on...
Ernstige kwetsbaarheden in 40 drivers met Microsoft-certificatie gevonden
Beveiligingsonderzoekers van Eclypsium hebben ernstige kwetsbaarheden gevonden in meer dan 40 drivers van 20 hardware vendoren. De onderzoekers presenteerden hun werk tijdens de Def Con-conferentie in Las Vegas. De kwetsbaarheden kunnen volgens de onderzoekers eenvoudig misbruikt worden door hac...
Nieuwe Meltdown- en Spectre-achtige kwetsbaarheid in Intel-CPU’s gevonden
Beveiligingsonderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid gevonden die iedere Windows-computer met een Intel-processor uit 2012 of later treft. Het gaat om SWAPGSAttack, dat vergelijkbaar is met Meltdown en Spectre. De nieuwe side-channel-aanval is gebouwd bovenop eerder onderzoek ...
Windows-malware gebruikt proxies om andere malware binnen te brengen
Onderzoekers van beveiligingsbedrijf Proofpoint hebben nieuwe malware gevonden die zich op Windows-systemen richt. Het zogeheten SystemBC installeert een proxy op een geïnfecteerde computer en probeert andere malware binnen te krijgen. SystemBC is een on-demand proxy-component dat andere makers ...
Nieuwe Windows 10-preview bevat hersteloptie via de cloud
Microsoft heeft in een nieuwe preview van Windows 10 een update meegegeven, waardoor de installatie van het besturingssysteem is te herstellen via de cloud. Ook kreeg de Snip & Sketch-tool diverse updates in de build van de 20H1-tak, die nu voor Windows Insiders in de Fast-ring verschenen is. ...
Handleiding voor misbruik BlueKeep online opgedoken
Het risico dat er misbruik wordt gemaakt van BlueKeep, een beveiligingslek in het remote desktop protocol (RDP) van Windows, is beduidend groter geworden. Dit komt doordat er een handleiding online is verschenen hoe effectief misbruik gemaakt kan worden van deze kwetsbaarheid. Een security-onder...
SANS Institute: ‘Iedere cybersecurityspecialist heeft forensische kennis van Windows nodig’
Hoe je het ook wendt of keert, de software-oplossingen van Microsoft -en dan natuurlijk speciaal Windows- worden wereldwijd nog altijd veel gebruikt. Maar dat maakt ook dat hackers zich vaak op deze toepassingen richten om aanvallen te kunnen uitvoeren. Cybersecurity-opleidings- en onderzoeksinstitu...
Nog relatief veel Windows 7-pc’s, nog zes maanden tot einde besturingssysteem
Het is al een tijdje geleden dat Windows 10 het ooit zo populaire Windows 7 is gepasseerd als meest gebruikte PC-besturingssysteem, maar het definitieve einde van de ondersteuning voor Windows 7 is over een half jaar echt op komst. ZDNet heeft echter informatie uit drie onderzoeken waaruit blijkt da...
Microsoft ziet groei van Azure vertragen in vierde kwartaal
Microsoft heeft een ontzettend sterk vierde kwartaal van zijn fiscale jaar 2019 gehad. Het bedrijf zag zijn marktwaarde zelfs weer boven een biljoen dollar (1ooo miljard) uitkomen. Toch zien we dat de groei bij een belangrijk deel van het bedrijf stagneert. Diverse afdelingen van Microsoft zagen ...
800.000 systemen nog altijd kwetsbaar voor Bluekeep
Ruim 800.000 systemen zijn nog altijd kwetsbaar voor Bluekeep, stelt beveiligingsbedrijf BitSight Technologies. Dat is een kwetsbaarheid die in oudere versies van het Remote Desktop Protocol (RDP) van Microsoft zit. De Bluekeep-kwetsbaarheid, ook bekend als CVE-2019-0708, werd in mei bij de May 2...
Microsoft verkent gebruik van programmeertaal Rust
Microsoft wil onderzoeken of de programmeertaal Rust te gebruiken is als een alternatief voor onder meer C en C++. Op die manier hoopt het bedrijf de beveiliging van zijn apps en die van anderen te verbeteren. De aankondiging werd gedaan door Gavin Thomas, Principal Security Engineering manager v...