Zephyrnet-logo

Je bent uitgenodigd! Ga met ons mee voor een live walkthrough van het "Follina" -verhaal...

Datum:

Op donderdag (16 juni 2022 om 15:00 uur Engelse tijd) houden we een gratis webinar waarin we u een live uitleg en demonstratie geven van de “Follina”-kwetsbaarheid.

Hoewel deze bug redelijk is makkelijk in de omgang (een eenvoudige registerwijziging die via Groepsbeleid wordt uitgerold, zal uw netwerk grotendeels immuniseren tegen aanvallen), het vertelt niettemin een fascinerend verhaal.

Follina, of CVE-2022-30190 als je de zaken liever officieel houdt, is een intrigerend voorbeeld van hoe cybercriminelen erachter kwamen hoe ze een "functie" die niemand echt wilde, konden combineren met een "functie" die niemand echt nodig had...

...om een ​​stiekeme aanvalstruc te bedenken die niemand had verwacht.

In simpele termen, FEATURE + FEATURE = BUG!?

Wat je leert

Als je hoopt op PowerPoint-slides en bulletpoints, gevolgd door een productpitch, dan is deze talk niets voor jou.

Maar als je graag naar technisch georiënteerde demo's kijkt waarvoor je zelf geen technisch expert hoeft te zijn, dan denken we dat je het naar je zin zult hebben.

We laten je zien:

  • Hoe en waarom de bug werkt.
  • Hoe beveiligingsgaten zoals deze veilig te onderzoeken.
  • Hoe het uw gebruikers kan betrappen.
  • Hoe u uzelf en uw netwerk kunt beschermen.

We zullen ook kijken naar andere "functies" in Windows die tot soortgelijke problemen kunnen leiden, en ook wat we daaraan kunnen doen.

We houden het jargon tot een minimum beperkt, dus je hoeft geen systeembeheerder of SecOps-codeerder te zijn om deel te nemen...

…maar als dat zo is, leer je nog steeds talloze tips en technieken om technologische problemen op te sporen.

As een van onze lezers zei:, na in het Windows-register te hebben gekeken om te zien hoeveel Follina-achtige problemen er nog in de schaduw op de loer liggen:

Ja, ik ben net naar het register gegaan om te zien wat andere 'ongedocumenteerde functies' zijn in HKEY_CLASSES_ROOT. Wat heb ik gevonden? Baangarantie.

De demo duurt ongeveer 30 minuten, gevolgd door 10 minuten officiële Q&A-tijd, waarna we informeel online blijven voor iedereen die nog vragen heeft over dit of gerelateerde onderwerpen.

Meld u nu aan! (E-mailadres vereist voor registratie.)

Datum:  Donderdag 2022-06-16

Tijd:  3 uur Britse tijd (10:00 EDT, 14:00 UTC, 15:00 BST, 16:00 CEST)

Lengte:  30 min + 10 min Q&A + informele sessie daarna


spot_img

Laatste intelligentie

spot_img