Door Peter V.: Er is voor IE nog steeds geen patch, en nu dit weer? Ik begin mij echt af te vragen waarom andere bedrijven supersnel een patch kunnen uitrollen en dat je bij Microsoft ik-weet-niet-hoe-lang-moet-wachten voordat een patch verschijnt.Omdat deze kwetsbaarheid in IE onder de noemer "responsible disclosure" valt en niet actief misbruikt wordt in het wild. Als je dit Word-lek vergelijkt met bedrijven als Oracle of een OS in de Unix-hoek (Mac ook trouwens) is de patch-cyclus uitermate snel. Bij actief misbruikte MS-lekken wordt er ook vrijwel altijd direct een Fix-it uitgebracht. En veruit de meeste malware gebruikt sowieso pas kwetsbaarheden ná het uitrollen van een patch (reverse engeneering). Door Krakatau:Is het trouwens iemand meer opgevallen dat Java dit jaar niet in de Pwn2Own lijst stond? Goed werk van Oracle!Dan moet je beter kijken, VUPEN heeft op het laatste moment aangegeven dat de Java plug-in-hack niet werd gebruikt, waarschijnlijk vanwege het lage prijzengeld dat daar tegenover ...