Nieuwe maand met fouten, ditmaal in ActiveX objecten
In mei zal iedere dag een fout in een ActiveX object worden gepubliceerd in de Month of the ActiveX bugs (MoAxB). ActiveX objecten zijn echte programma's die door websites kunnen worden gebruikt. Een voorbeeld hiervan is bijvoorbeeld flash of java. Met deze actie hoopt 'shinnai' gebruikers te waarschuwen voor de gevaren van ActiveX objecten.
Het lijkt er op dat de fouten worden gevonden door gebruik te maken van het fuzzen van ActiveX objecten. Hierbij wordt net zo lang willekeurige informatie aan een object gegeven tot deze ergens een fout maakt. Vervolgens is de invoer die deze fout veroorzaakte te onderzoeken en is meestal een nieuw beveiligingsprobleem gevonden.
De tweede fout die de MoAxB publiceerde (in het ExcelViewer object) zou volgens MoAxB gaan om een Denial of Service maar krijgt direct een 'highly critical' score van Secunia. Het gaat hier kennelijk om een simpele bufferoverflow waarmee een aanvaller direct het systeem van de gebruiker kan overnemen.
worden behandeld?
http://maandvan.security.nl ofzo.
RSS feed koppelen met www.security.nl.
Dan houden we het normale nieuws gewoon hier, en al dit soort lekken
(want er gaan er erg veel gevonden worden in dit geval, maar ook in
andere gevallen) kunnen dan op die subsite geplaatst worden.
Dan houden we het nog overzichtelijk. Iedere maand een nieuwe maand
van xxx lekken is natuurlijk leuk, maar straks gaan we ook een maand van
pietjepuksoftware krijgen.
Wordt nog moeilijk kiezen, mei heeft maar 31 dagen.
dat zijn 0000 & 1111.....;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
