Morgen patch voor ernstig Firefox informatielek
Morgen of anders vrijdag hoopt de Mozilla stichting met een update voor haar open source browser Firefox te komen. In januari werd een beveiligingslek ontdekt waardoor aanvallers informatie, zoals logingegevens van PayPal, webmail en andere sites, konden stelen als de gebruiker bepaalde addons had geïnstalleerd. In eerste instantie zag Mozilla het niet als een groot probleem, maar later kwam het toch met een update waarin het liet weten dat het om een ernstige kwetsbaarheid ging.
Standaard is Firefox niet kwetsbaar, er zijn echter meer dan 600 uitbreidingen, extensies en addons, die het lek binnen de browser introduceren. De kwetsbaarheid in het "chrome protocol scheme" wordt veroorzaakt doordat de brower "escaped" karakters niet goed verwerkt. Hierdoor is het mogelijk om een willekeurig javascript bestand op de machine van het slachtoffer te laden.
En uitbreidingen zijn populair bij Firefox-gebruikers. Mozilla laat weten dat deze week de 600.000.000ste extensie/addon werd gedownload. Mozilla biedt op haar website inmiddels meer dan 4000 uitbreidingen, en krijgt dagelijks zo'n miljoen downloads te verwerken.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
tja.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
Ge-pimpt? wat is dat nu weer?
tja.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
Ge-pimpt? wat is dat nu weer?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
