Ernstige BlueKeep-kwetsbaarheid in Windows wordt misbruikt
Beveiligingsonderzoekers hebben aanvallen met BlueKeep gespot. BlueKeep is een kwetsbaarheid in oudere versies van het Remote Desktop Protocol (RDP) van Microsoft. De fout werd ontdekt bij de May 2019 Patch.De grootste angst rondom BlueKeep lijkt vooralsnog echter niet te zijn uitgekomen. De fout is namelijk ‘wormable’, wat betekent dat malware de kwetsbaarheid kan misbruiken om zichzelf te repliceren en te verspreiden. Maar bij de eerste aanvallen wordt de kwetsbaarheid niet op die man...
‘Bijna de helft van de bedrijven gebruikt nog Windows 7’
Een onderzoek van Kaspersky toont aan dat het mkb en enterprise-organisaties vaak nog Windows 7 gebruiken. Ongeveer de helft van de deelnemers van het onderzoek gaf aan dat dit het geval was. Het besturingssysteem van Microsoft zal over een paar maanden geen ondersteuning meer krijgen.Uit het onderzoek blijkt dat 47 procent van het mkb nog Windows 7 gebruikt. Een lichtpuntje is dat geen enkele van de door Kaspersky onderzochte firma's nog Windows XP of Vista gebruikt, waarvoor ondersteuning ...
Ernstige kwetsbaarheden in 40 drivers met Microsoft-certificatie gevonden
Beveiligingsonderzoekers van Eclypsium hebben ernstige kwetsbaarheden gevonden in meer dan 40 drivers van 20 hardware vendoren. De onderzoekers presenteerden hun werk tijdens de Def Con-conferentie in Las Vegas.De kwetsbaarheden kunnen volgens de onderzoekers eenvoudig misbruikt worden door hackers om malware in te zetten, schrijft Silicon Angle. De kwetsbaarheden zitten in drivers van onder meer Asus, Huawei, Intel, Nvidia en Toshiba.De kwetsbare drivers maken het mogelijk voor een cyb...
Nieuwe Meltdown- en Spectre-achtige kwetsbaarheid in Intel-CPU’s gevonden
Beveiligingsonderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid gevonden die iedere Windows-computer met een Intel-processor uit 2012 of later treft. Het gaat om SWAPGSAttack, dat vergelijkbaar is met Meltdown en Spectre.De nieuwe side-channel-aanval is gebouwd bovenop eerder onderzoek naar andere CPU-kwetsbaarheden. Het gaat dan bijvoorbeeld om Spectre en Meltdown. De nieuwe fout kan echter de beschermingen die geïmplementeerd zijn om gebruikers tegen die kwetsbaarheden te bescher...
Windows-malware gebruikt proxies om andere malware binnen te brengen
Onderzoekers van beveiligingsbedrijf Proofpoint hebben nieuwe malware gevonden die zich op Windows-systemen richt. Het zogeheten SystemBC installeert een proxy op een geïnfecteerde computer en probeert andere malware binnen te krijgen.SystemBC is een on-demand proxy-component dat andere makers van malware kunnen integreren en inzetten op getroffen computers, naast hun primaire malware, schrijft ZDNet.Het belangrijkste doel van de nu ontdekte malware is om een SOCKS5-proxy server op te z...
Nieuwe Windows 10-preview bevat hersteloptie via de cloud
Microsoft heeft in een nieuwe preview van Windows 10 een update meegegeven, waardoor de installatie van het besturingssysteem is te herstellen via de cloud. Ook kreeg de Snip & Sketch-tool diverse updates in de build van de 20H1-tak, die nu voor Windows Insiders in de Fast-ring verschenen is. In build 18950 van Windows 10 zitten de nodige verbeteringen, waaronder de mogelijkheid om de installatie te herstellen via de cloud. Het besturingssysteem gaat dan waarschijnlijk de meest recente ...
Handleiding voor misbruik BlueKeep online opgedoken
Het risico dat er misbruik wordt gemaakt van BlueKeep, een beveiligingslek in het remote desktop protocol (RDP) van Windows, is beduidend groter geworden. Dit komt doordat er een handleiding online is verschenen hoe effectief misbruik gemaakt kan worden van deze kwetsbaarheid.Een security-onderzoeker heeft de handleiding in de vorm van een diavoorstelling op GitHub publiekelijk beschikbaar gemaakt, zij het volledig in het Chinees. Volgens experts wordt het hierdoor waarschijnlijker dat er i...
SANS Institute: ‘Iedere cybersecurityspecialist heeft forensische kennis van Windows nodig’
Hoe je het ook wendt of keert, de software-oplossingen van Microsoft -en dan natuurlijk speciaal Windows- worden wereldwijd nog altijd veel gebruikt. Maar dat maakt ook dat hackers zich vaak op deze toepassingen richten om aanvallen te kunnen uitvoeren. Cybersecurity-opleidings- en onderzoeksinstituut SANS Institute leert met zijn ‘FOR500: Windows Forensic Analysis’-cursus securityspecialisten het naadje van de kous over alle mogelijke laatste Windows-kwetsbaarheden en hoe zij dit bekende be...
Nog relatief veel Windows 7-pc’s, nog zes maanden tot einde besturingssysteem
Het is al een tijdje geleden dat Windows 10 het ooit zo populaire Windows 7 is gepasseerd als meest gebruikte PC-besturingssysteem, maar het definitieve einde van de ondersteuning voor Windows 7 is over een half jaar echt op komst. ZDNet heeft echter informatie uit drie onderzoeken waaruit blijkt dat dat het aantal computers dat nog op Windows 7 draait erg hoog is.Volgens een onderzoek van IT-bedrijf Kollective onder 200 Britse en Amerikaanse besluitvormers is iets minder dan 1 op de 5 grote...
Microsoft ziet groei van Azure vertragen in vierde kwartaal
Microsoft heeft een ontzettend sterk vierde kwartaal van zijn fiscale jaar 2019 gehad. Het bedrijf zag zijn marktwaarde zelfs weer boven een biljoen dollar (1ooo miljard) uitkomen. Toch zien we dat de groei bij een belangrijk deel van het bedrijf stagneert.Diverse afdelingen van Microsoft zagen weer een sterke groei in dit kwartaal, maar die groei blijkt minder groot te zijn dan in eerdere jaren, schrijft ZDNet. Zo groeit de Azure-Afdeling van het bedrijf minder sterk: de groei is 64 procent...
800.000 systemen nog altijd kwetsbaar voor Bluekeep
Ruim 800.000 systemen zijn nog altijd kwetsbaar voor Bluekeep, stelt beveiligingsbedrijf BitSight Technologies. Dat is een kwetsbaarheid die in oudere versies van het Remote Desktop Protocol (RDP) van Microsoft zit.De Bluekeep-kwetsbaarheid, ook bekend als CVE-2019-0708, werd in mei bij de May 2019 Patch Tuesday ontdekt. Probleem met Bluekeep is dat de fout ‘wormable’ is. Dat betekent dat hackers en malware de kwetsbaarheid kunnen misbruiken om zichzelf te repliceren en zelf te verspreid...
Microsoft verkent gebruik van programmeertaal Rust
Microsoft wil onderzoeken of de programmeertaal Rust te gebruiken is als een alternatief voor onder meer C en C++. Op die manier hoopt het bedrijf de beveiliging van zijn apps en die van anderen te verbeteren.De aankondiging werd gedaan door Gavin Thomas, Principal Security Engineering manager voor het Microsoft Security Response Center (MSRC), schrijft ZDNet. Thomas benadrukt dat MSRC niet alleen op kwetsbaarheden en incidenten reageert, maar ook een proactieve rol heeft.
Geheugen-veilige ...