Auteur: admin

Er was een exploit waarbij misbruik werd gemaakt van een vulnerability in Remote Assistance (https://krbtgt.pw/windows-remote-assistance-xxe-vulnerability/). Ik schrijf in verleden tijd omdat Microsoft hiervoor een patch heeft uitgebracht (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0878).

ik kreeg laatst een tip van een collega over Qubes (https://www.qubes-os.org/). Een interessant en secure O.S, elk applicatie of functie draait in een eigen sandbox. Het vergt wel wat resources van de desktop / laptop maar het is aardig veilig.

Iets wat altijd een “wauw” factor geeft. http://map.norsecorp.com/#/

Aantal dagen geleden is bekend geworden dat memcache misbruikt kan worden. De exploit is dat je hiermee een ddos aanval kan creeren. Vanaf de server stuur je een udp pakket naar verschillende servers. Deze servers reageren allemaal hierop met een

online (https://haveibeenpwned.com/) kan je kijken of jouw email op een lijst voorkomt. Dit is een lijst waarbij accounts met wachtwoord) van sites door hackers zijn buitgemaakt. je kan ook jouw wachtwoord controleren (https://haveibeenpwned.com/Passwords) maar dat heb ik zelf niet gedaan.

Het is alweer een tijd geleden dat de IT wereld opgeschrikt door Intel bugs. In de tussentijd zijn er patches door software leverancier uitgebracht (in afwachting van de patches van Intel). Deze zijn ook weer snel ingetrokken vanwege performance en