Ha Muria, ik reageer even alleen op jouw tweede punt, het eerste komen we niet uit vrees is. 06-04-2016, 10:19 door Muria: Door Erik van Straten: Nb. juist omdat de default instelling van Java webbrowser plug-ins is dat uitsluitend digitaal gesigneerde applets worden geaccepteerd, zal elke -enigzins intelligente- cybercrimineel of ethical hacker, uitluitend digitaal ondertekende exploit-applets naar jouw webbrowser sturen. Wanneer snappen softwareleveranciers nou eens dat het zetten van (digitale) handtekeningen niet voorbehouden is aan betrouwbare mensen? Dat zou ongetwijfeld helpen om vergissingen als van NCSC te voorkomen. Je kan - als cybercrimineel - weliswaar zelf ondertekenen maar dan staat er - meen ik - Publisher: Unknown bij, in de melding naar de gebruiker. Dat is onjuist. Er is digitaal gesigneerde malware in omloop. Daarbij worden in elk geval de volgende 4 scenario's gebruikt: 1) De aanvallers vragen een erkend code signing certificaat aan. Daarbij kunnen zij de "identiteit van de entiteit" ...