Door Anoniem: @ anoniem van 13:29, Welk advies? Met de witte vlag zwaaien, want dat is ongeveer hun positie, voordat de echte grote aanval op Interwebz hen zal gaan treffen. Je kunt geen vertrouwen hebben in iets dat je niet ten principale kunt vertrouwen. Als je aan dll hijacking kan blijven doen met de effecten als je deze juist kan positioneren? Webshell aanvallen. Aangekochte hacks. Alles wat je nu al via snort en SNYK moet zien te mitigeren en dat wat nog niet bekend is. Je hebt een oplossing nodig a la NoScript. Een oplossing die en altijd werkt en ook voor gevallen in de toekomst dat doet. Overal en altijd dus zoals bij script blokkering. Wat niet kan aflopen, kan je niet besmetten. Een executable die zich niet kan (laten) uitvoeren, vormt geen gevaar. Ongesigneerd is verdacht tot het tegendeel is bewezen. Onveilig is onveilig tot er beveiliging komt (connection security, hader security, CSP etc. etc.). En dan een groot probleem security through obscurity. Je denkt dan dat het veilig is, doch ...