Microsoft's honeymonkey's vinden 0-day
En dit moet mensen een vals gevoel van veiligheid geven
ofzo? Het vinden van deze site is het probleem niet
-- het is het OS wat deze grappen mogelijk maakt. ;P
Een 0-day exploit vinden [ dus eentje voor een kwetsbaarheid
die nog niet publiek is gemaakt ] voor Microsoft producten
lijkt me ook niet zo'n probleem omdat er heel wat dingetjes
verzwegen gehouden worden, stilletjes gepatched, zonder dat
wie dan ook het hoort.
Maar toch leuk om te zien hoe M$'s marketing aparaat te werk
gaat en hier en daar wat 'positief' 'nieuws' de wereld in
brengt (want zeg nou eerlijk: schieten wij allen met dit
nieuws effectief iets op?)
gevonden fouten bekend gaat maken? Ik kan je met zekerheid
vertellen dat geen enkele software producent dat doet.
En ja, wij schieten er zeker wat mee op. Bugs zijn niet
onveilig tot ze ontdekt worden. Het is dus van belang om nog
niet bekend gemaakte security bugs te ontdekken, zodat deze
verholpen kunnen worden. Het is allemaal niet zo moeilijk....
Denk je dat er ook maar 1 software producent is die zelf
gevonden fouten bekend gaat maken? Ik kan je met zekerheid
vertellen dat geen enkele software producent dat doet.
En ja, wij schieten er zeker wat mee op. Bugs zijn niet
onveilig tot ze ontdekt worden.
slechterikken?
Het is dus van belang om nog niet bekend gemaakte security
bugs te ontdekken, zodat deze
verholpen kunnen worden. Het is allemaal niet zo
moeilijk....
vanaf begint te weten. En het gekke is dat naarmate je er
meer vanaf weet, het vaak alleen maar moeilijker wordt.
:-)
Denk je dat er ook maar 1 software producent is die zelf
gevonden fouten bekend gaat maken? Ik kan je met zekerheid
vertellen dat geen enkele software producent dat doet.
Minstens 1! die waarvoor ik werk!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
