Microsoft belooft patch voor ernstig lek in Internet Explorer
Microsoft heeft laten weten dat het een "fix" zal uitbrengen voor het recent ondekte lek in Internet Explorer. Het "JavaScript Window DoS" lek werd zes maanden geleden op 31 mei bekend gemaakt, en zou een aanvaller in staat stellen om een kwetsbaar systeem over te nemen.
De volgende patchcyclus van Microsoft staat gepland voor dinsdag 13 december, maar de softwaregigant kan als dat nodig is de update ook eerder uitrollen. De reus uit Redmond wilde echter geen datum voor de patch bekend maken: "We komen met een fix als het onderzoek is afgerond en de update zo goed als mogelijk getest is". aldus een woordvoerder.
Verder liet Microsoft weten dat het lek niet zo ernstig was als eerder werd voorgesteld. Ook zouden er nog geen klanten door getroffen zijn. (TechWeb)
getroffen zijn?
programmeur maakt daar in no-time iets moois van...
Ben ik de enige die kippevel krijgt als Microsoft zegt "move
along, nothing to see here"...
Dat zeiden ze namelijk bij de laatste 20 outbreaks ook.
doen.
na 6 maanden....
maar ook toch weer zorgelijk dat mensen microsoft nog steeds
durven te verdedigen...
zal er wel mee te maken hebben dat hun salaris er van
afhankelijk is.
security patch beleid van start gingen de klanten al beloofd
om snel met een patch te komen als een dreiging bekend is.
Dat ze nu na ruim een half jaar bij opborrelend nieuws over
een publiek bekende exploit eens gaan reageren met de
mededeling dat ze het onderzoeken en over een paar weken
misschien eens met een patch komen is te belachelijk voor
woorden. Microsoft is zijn oude streken nooit verleerd.
Beveiliging voor de klant vinden ze daar pas zinvol als het
betreffende probleem hun imago kan gaan schaden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
