Nieuws
Beveiligingsupdate voor kritiek lek in netwerkstack Windows-servers
Er is een update beschikbaar voor een kritieke kwetsbaarheid in de netwerkstack van Windows Server die op afstand misbruikt kan worden.
De fout zit in de verwerking van bepaalde pakketten en kan leiden tot het uitvoeren van code zonder dat de gebruiker iets hoeft te doen.
Er zijn aanwijzingen dat er beperkt misbruik plaatsvindt bij organisaties waar de betreffende dienst vanaf internet bereikbaar is.
Beheerders wordt aangeraden de update met voorrang uit te rollen en de dienst waar mogelijk af te schermen.
4 reacties
Wormable lekken in de netwerkstack blijven het engst. Dit soort dingen hoort binnen 24 uur gepatcht.
Bij ons stond de dienst gelukkig alleen intern open, maar we hebben hem toch maar meteen gepatcht.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Reageren kan na registratie.
Inloggen
Meer nieuws