| |
* Evenement - Hierbij een reminder voor degenen die 'Made by Google' niet willen missen; vanavond om 19:00, te zien hier op het YouTube-kanaal van Google. Verwacht worden aankondigingen van de nieuwste Pixel smartphones zoals de Pixel 9, de Pixel 9 Pro, de Pixel 9 XL en de opvouwbare Pixel 9 Pro Fold. Verder gaan de geruchten over de Pixel Watch 3, en de Pixel Buds 2.
* Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam).
* Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord.
- Ron Onrust, samensteller IT-Infra Nieuwsbrief
| | | | 'Sinkclose': een gat in de AMD processor  Onderzoekers van IOActive hebben een heel bijzonder lek gevonden in AMD processors dat ze 'Sinkclose' noemen (CVE). Bijzonder omdat het waarschijnlijk al heel lang in de AMD-producten zit, tenminste sinds 2006, en omdat het voor malware een deurtje opent waar maar erg moeilijk wat aan te doen is. Malware zou zich hiermee kunnen nestelen in de System Management Mode, een normaal gesproken beschermd deel van de firmware. Gelukkig is het maar lastig te misbruiken; onverlaten hebben daar al complete toegang voor nodig. Maar eenmaal geïnfecteerd is er geen kruid meer tegen gewassen; malwarecode die daar in zit, zou zelfs een complete herinstallatie van het besturingssysteem overleven. Bovendien heeft de hacker ermee toegang tot het complete systeem. AMD erkent het probleem en belooft upgrades voor de datacenterproducten en Ryzen pc-producten, en risicobeperkende maatregelen ('mitigations') voor AMD embedded producten. AMD weet al sinds oktober vorig jaar van het probleem en heeft een lijst gemaakt met producten waar het probleem zich in voordoet met daarbij eventueel de mogelijke oplossingen. Tom's Hardware wijst er op dat oudere processors geen upgrade hoeven te verwachten, zoals de Ryzen 3000. Volgens Wired zal een upgrade voor Sinkclose moeten meekomen met een update van het besturingssysteem wat op de computer draait, zoals Windows of Linux.
| | | | Markt van processors en Intel's malaise  De laatste kwartaalcijfers van Mercury Research laten zien dat marktleider Intel nog een ruime voorsprong heeft, maar in alle drie van de belangrijkste CPU-categorieën, server, desktop en mobiel marktaandeel heeft verloren, terwijl AMD is gegroeid. AMD boekte de grootste winst bij de server-CPU's, waar het bedrijf het marktaandeel met 5,6 procent op wist te krikken tot 24,1 procent. Bij de desktop-CPU's bedroeg het marktaandeel van AMD 23 procent in Q2, een stijging van 3,6 procent ten opzichte van dezelfde periode een jaar geleden, en bij de mobiele processors steeg het aandeel van AMD in de leveringen met 3,8 procent naar 20,3 procent. Maar AMD moest ook klappen incasseren en wel bij de Internet of Things (IoT) en system-on-chip (Soc) – embedded CPU-markten. Ook mobiele processors aan de onderkant van de markt werden minder verkocht, zoals de chips die worden verkocht in Chromebooks. Neem je dat allemaal mee, dan won Intel zelfs marktaandeel, een stijging van 7 procent vergeleken met een jaar geleden. Maar Intel heeft last van dieperliggende problemen, moest onlangs een verlies van 1,6 miljard dollar aankondigen, samen met plannen voor het ontslag van 16.000 man personeel. Volgens Intel-topman Pat Gelsinger is dat te wijten aan de Amerikaanse exportbeperkingen bij verkopen aan China, maar het is een publiek geheim dat de markt voor datacenters omslaat naar GPU-producten, en dat Intel daar geen antwoord op heeft.
| | | | Te hoge spanning op de chip - de details  Intel heeft meer uit de doeken gedaan over de Core processors van de 13e en 14e generatie, die in sommige gevallen met fatale problemen te maken hadden. Die problemen hadden te maken met een te hoge spanning op de processor - boven de 1,55 volt, die in het ergste geval een processor zelfs permanent kan beschadigen. De leveranciers van moederborden zijn inmiddels begonnen met het uitleveren van BIOS-updates, zoals MSI dat inmiddels beta's heeft uitgebracht voor de 600- en 700-serie moederborden, waarvan de definitieve versies tegen het einde van de maand worden verwacht. ASRock kwam met updates voor de 700-serie moederborden, en ASUS zegt volgende week nieuwe BIOS'en uit te brengen. Dell heeft de updates van Intel ontvangen en verwacht die volgende week te kunnen uitbrengen als gevalideerde updates.
| | | | Fans van Paint 3D - zet u schrap!  Microsoft zet de kaarten op het genereren van afbeeldingen met AI, en dat gaat ten koste van 'Mixed Reality', en meer concreet, ten koste van Paint 3D. Paint 3D verscheen in 2017 en moest op termijn het oude Paint vervangen, maar het veranderde wereldtoneel zou Microsoft anders doen beslissen. Windows Mixed Reality verdwijnt uit Windows 11 24H2, en Paint 3D volgt die weg naar de eeuwige bitvelden op 4 november 2024. Op die datum verdwijnt het uit de Microsoft Store, waarna er ook geen updates meer voor verschijnen. En Paint? Dat krijgt weer een vaste plek in Windows 11.
| | | | How to ingeniously and wirelessly inject malware onto someone's nearby Windows PC via Google's Quick Share Tien inmiddels gerepareerde bugs in Google's Quick Share voor Windows hadden kunnen worden misbruikt om draadloos nieuwe bestanden op de pc's van slachtoffers te schrijven zonder hun toestemming, en uiteindelijk code op afstand uit te voeren op de machines van die slachtoffers door een handvol andere kwetsbaarheden aan elkaar te koppelen. De ontdekkers van SafeBreach demonstreerden dit tijdens DEF CON. Naar aanleiding van hun werk publiceerde Google in juni twee CVE's, CVE-2024-38271 en CVE-2024-38272. SafeBreach heeft bevestigd dat daarmee alle gaten zijn gedicht. (The Register)
https://www.theregister.com/2024/08/10/google_quick_share_rce/ | | | | It's 2024 and we're just getting round to stopping browsers insecurely accessing 0.0.0.0 Een beveiligingsprobleem dat jarenlang sluimerde in webbrowsers op Linux en macOS wordt nu eindelijk aangepakt. Tot dusver was het zo dat het openen van een kwaadaardige webpagina het voor die webpagina mogelijk maakte om verzoeken naar 0.0.0.0 en een poort naar keuze te sturen. Wie toevallig servers of andere services lokaal op die poort heeft draaien, fungeert dan als een doorgeefluik voor die verzoeken. Alle makers van de belangrijke browsers hebben toegezegd hier een einde aan te maken. (The Register)
https://www.theregister.com/2024/08/09/0000_day_bug/ | | | | Apple tries again to make EU DMA officials happy – with new fees Apple probeert op een andere manier aan de voorwaarden van de EU te voldoen inzake de handelswijze rond en de vergoedingen die het vraagt voor de App Store. Onder de streep betekent het, opnieuw, dat app-bouwers linksom of rechtsom moeten betalen. Woordvoerders van betrokkenen als Epic Games of Spotify reageren kritisch. (The Register)
https://www.theregister.com/2024/08/09/apple_eu_compliance/ | | | | Secure Web Gateways are anything but as infosec hounds spot dozens of bypasses Velen die zich bezighouden met IT-beveiliging staren zich blind op de inzet van Secure Web Gateways (SWG's), terwijl die in werkelijkheid redelijk makkelijk zijn te omzeilen, zo zei SquareX-oprichter Vivek Ramachandran in een presentatie tijdens DEF CON. Volgens hem is het zaak dat daar meer bewustwording voor komt, want er is zo goed als niets tegen te doen, en vereist eigenlijk een fundamenteel andere kijk op beveiliging. (The Register)
https://www.theregister.com/2024/08/09/secure_web_gateways_are_anything/ | | | | Decommissioning Exchange Server 2016 In een soort van aansporing aan iedereen die nog werkt met Exchanger Server 2016, publiceerde Microsoft deze handleiding hoe je deze versie op een goede manier kunt uitfaseren uit je infrastructuur, op voorwaarde dat je wel al Exchange Server 2019 hebt draaien. Er komt in 2025 een einde aan beide versies, maar 2019 kun je 'in place' upgraden naar de nog te verschijnen opvolger Exchange Server SE, en dat kan niet met Exchange Server 2016. Kortom, aldus Microsoft, bereid u voor. (Microsoft)
https://techcommunity.microsoft.com/t5/exchange-team-blog/decommissioning-exchange-server-2016/ba-p/4214475 | | | | CrowdStrike president cheered after accepting 'Epic Fail' Pwnie award | | | | | | Colofon
Deze nieuwsbrief is een initiatief van de IG IT Infra en wordt gratis beschikbaar gesteld aan alle leden van de KNVI. Hiernaast ontvangen ook betalende abonnees deze nieuwsbrief. Ben jij (nog) geen lid en wil jij deze nieuwsbrief ook ontvangen? Sluit dan hier een abonnement af.© Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
