Inlägg

Katastrof, pajasar hela bunten.

Nytt jobb!

Yrke: Säkerhetsanalytiker
Lön: 60000
Ålder: 30
Erfarenhet: ~10 år inom IT, varav hälften inom säkerhet.
Semester: 30 dagar(Övertidsavlöst)
Ser fram emot att kunna ta ut lite mer semester och slippa ha beredskap som smäller när det passar som sämst i livet.

Sjukt nöjd!

Black mesa är rikktigt bra, rekommenderas.

Ptja, Microsoft har ju aktivt valt att leva med risker som den här tråden påvisar.
Jag skulle ändå påstå att GNU/Linux-kerneln är säkrare, just iom. Öppen källkod- vilket också naturligtvis ger att fler sårbarheter upptäcks och patchas, knappast tramsigt och snarare högst relevant om du frågar mig.

Fel vy att titta i, tar inte hänsyn till CVSS.

https://i.imgur.com/D7idiw1.png

Här har du en bättre överblick.

Kan ju knappast vara någon nyhet egentligen, det som är lite uppseendeväckande är väl snarare Microsofts ovilja att göra något åt problemet. Här är ett intressant föredrag om rootkits i windows som nämner nämner metoden, från 2020. Finns även en hel drös utav sårbara drivrutiner(se LOLDrivers) som kan nyttjas för privesc till att t.ex. Döda EDR/AV-processer eller skapa persistence för den delen.

Microsoft hade kunnat rulla ut signaturer för att detektera och mitigera detta via sin "Microsoft vulnerable driver blocklist" alt WDAC men verkar helt ointresserade utav att säkra användarbasen till förmån till de fåtal som har väldigt gammal hårdvara. Ser då hellre att man hade kunnat vitlista och installera en sårbar driver om det var nödvändigt, men då blir man ju samtidigt medveten om risken med detta.

Skrevs ju en del om scanners från Kinesiska Nutech i fjol, antar att det är dessa.

Twitter precis som många andra sociala medier bygger på vanor, när man stryper tjänsten så avvänjer man användarbasen och nyttjandet på sikt.

Lysande Elon, kör $44B rakt i toaletten!

Värdelöst, det är ju uppenbart att tvångsmatad reklam är ett koncept som landar illa.

Bättre att utforska alternativ, t.ex. med opt-out där kanalen man tittar på får en andel utav kakan om man snällt låter den spela. Ptja, det finns säkert bättre och ännu rimligare alternativ från de som är insatta, men som vanligt är det maximal vinst som gäller, till vilket pris kan man fråga sig dock, det blir ju uppenbart att man inte bryr sig om tittaren alls.

Vilken fantastiskt dålig idé!

Detta är varför man vill ha sin lösenordsdatabas lokalt.