Ernstig beveiligingslek in Firefox is grapje
Het ernstige beveiligingslek in Firefox dat tijdens de Toorcon beveiligingsconferentie werd gedemonstreerd blijkt niet te bestaan. De onderzoeker wilde grappig zijn, maar dat is niet helemaal gelukt. Ook heeft hij geen 30 onbekende beveiligingslekken in Mozilla's browser gevonden.
Mischa Spiegelmock heeft toegegeven dat het lek dat hij ontdekte alleen de browser crasht, en niet gebruikt kan worden voor het uitvoeren van willekeurige code.
De onderzoeker heeft nu zijn verontschuldigingen aangeboden. Wat de 30 onbekende lekken betreft zou iemand anders dat beweerd hebben, en weet hij niet of dit waar is. Mozilla's beveiligingschef Window Snyder laat in ieder geval weten de situatie zeer serieus te nemen en verder uit te zoeken.
gesponsorde firefox trollen websites. Microsoft vs Firefox 1:0... Een beetje
FUD af en toe zijn ze nog steeds niet verleerd sinds Novell, IBM en
Netschaap.
Wel lucratieve business om lekken door te geven... 500
dollar p/st.
Lullig hoor, dan maak je jezelf niet populair lijkt mij....
dat bleek een grap...
kende wel iemand die dit wel kon (jaja, ik weet het heeft
een hoog ik ken die en die kan dit gehalte maar toch).
Helemaal uitsluiten dat het lek bestaat zoals omschreven
lijkt me dus meer iets wat nader onderzoek uit zal wijzen.
de brouwser vast liep.
Er was dus schijnbaar toch 1 lek.
Althans dit komt van webwereld.
en dat laatste beweerde hij. qua vastlopen is er veel meer
mogelijk, maar dat is hoogstens irritant.
waaronder ook mijn browser, vast hoor... Dus als ze dit echt zo letterlijk
hebben geschreven wil dit nog niets zeggen...
naam naar voren zijn getreden.
Ze zullen hiervan de rest van hun leven de gevolgen van gaan merken en
dat is veel minder grappig.
Overigens had je kunnen weten dat het een hoax is, immers de laatste zin
was "We are building a black-hat communication network and therefore
are not going to release the 30 0days"
30 lekken heeft niet gauw geloven. Een aankondiging dat Internet Explorer
zoveel lekken heeft wordt daarentegen direct geloofd. Luid dit de neergang
in van de "onveilige" Firefox browser?
Door het lek wist hij systeembronnen uit te putten waardoor
de brouwser vast liep.
Er was dus schijnbaar toch 1 lek.
Althans dit komt van webwereld.
Ja, een memory lek.
Ooit geprobeerd een pdf vanuit Thunderbird te openen met
firefox? Misschien OS afhankelijk, maar bij mij crashte
firefox dan ook erg hard. (tegenwoordig probeer ik het niet
eens meer :-)
Het enige wat mij opviel dat ik op webwereld over een lek las,
wat ik hier vermelde.
Nu lees ik ww al jaren, en zo af en toe zijn ze wat erg snel met
doorgeven van nieuws.
Maar Als ik het zo las,gaf die grappemaker toe dat het een grap was,
maar legde wel uit hoe het wel gegaan was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
