Microsoft voornaamste leverancier lekke software
Microsoft was vorig jaar de voornaamste leverancier van lekke software, maar Apple zit de reus uit Redmond op de hielen. Was Microsoft met 238 beveiligingslekken goed voor 3,7% van de kwetsbaarheden uit 2007, Apple doet het met 207 lekken en 3,2% niet veel "slechter", aldus cijfers van IBM's ISS X-Force. De grote vendors; Microsoft, Apple, Cisco, Oracle en IBM, scoren gemiddeld gezien beter als het gaat om het dichten van beveiligingslekken dan andere ontwikkelaars.
Twintig procent van de kwetsbaarheden die in de software van de vijf wordt aangetroffen blijft ongepatcht, een toename van 6% ten opzichte van 2006. Andere vendors maken er pas echt een potje van, want die laten de helft van de kwetsbaarheden zitten.
Remote exploits
Het aandeel van remote exploits, waarmee een aanvaller op afstand een systeem weet aan te vallen is de afgelopen jaren sterk gegroeid. Was in 2000 nog 43,6% van de lekken remote en 56,4% lokaal, inmiddels laat 89,4% van de kwetsbaarheden aanvallers op afstand het systeem aanvallen en is nog maar 10,6% lokaal. In de helft van alle remote exploits kan een aanvaller het systeem ook overnemen.
aantal lekken per regel code.
lijkt me wel duidelijk dat onze vrienden bij Mircosoft qwa
beveiliging over het algemeen rotzooi leveren. Tja waarom
zouden ze ook veel energie steken in dergelijke
verbeteringen ze zijn marktleider en mensen kopen hun
producten toch wel. Veel computers worden standaard geleverd
met de nieuwste windows.
Ik denk dat de enige manier dat Microsoft degelijke
producten gaat maken is als er een bedrijf is dat op gelijke
hoogte met ze staat qwa concurentie.
Daar wordt geen malware meer voor gemaakt.
Nog veiliger dan linux.
van.
Daar wordt geen malware meer voor gemaakt.
Nog veiliger dan linux.
Onjuist, er is juist een heleboel malware uit die periode ('
97) dat nog 'gewoon' op een XP / Vista? machine werkt..
In sommige gevallen zijn er kleine aanpassingen noodzakelijk
maar dan nog.
Gewoon windows 98 gebruiken ; dan heb je nergens last van.
Daar wordt geen malware meer voor gemaakt.
Nog veiliger dan linux.
malware meer voor gemaakt wordt zitten er nog wel genoeg lekken in die
nooit meer officieel opgelost gaan worden.
97) dat nog 'gewoon' op een XP / Vista? machine werkt..
In sommige gevallen zijn er kleine aanpassingen noodzakelijk
maar dan nog.
Noem er een 5 en de benodigde aanpassingen. Ben benieuwd!
periode ('
97) dat nog 'gewoon' op een XP / Vista? machine werkt..
In sommige gevallen zijn er kleine aanpassingen noodzakelijk
maar dan nog.
Noem er een 5 en de benodigde aanpassingen. Ben
benieuwd!
Zou je wel willen.... !
Dat jij en honderdduizend scriptkiddies benieuwd zijn is
begrijpelijk maar (gelukkig) geen reden. ;)
Gewoon windows 98 gebruiken ; dan heb je nergens last van.
Het aandeel van remote exploits, waarmee een aanvaller op
afstand een systeem weet aan te vallen is de afgelopen jaren
sterk gegroeid. Was in 2000 nog 43,6% van de lekken remote
en 56,4% lokaal, inmiddels laat 89,4% van de kwetsbaarheden
aanvallers op afstand het systeem aanvallen en is nog maar
10,6% lokaal. In de helft van alle remote exploits kan een
aanvaller het systeem ook overnemen.
"remote" exploit klaarblijkelijk veranderd is. Vroeger was
het iets wat je op afstand op je slachtoffer afvuurde. Naar
mijn idee worden tegenwoordig een hoop van die drive-by
downloads foutief geclassificeerd als remote terwijl het
eigenlijk een local exploit is (je moet het eerst downloaden
en activeren).
te serieus nemen.
Gewoon lezen, ff lachen en weer verder.
hoeveel software de verschillende leveranciers op de markt
brengen. Dan is meteen duidelijk dat Apple stukken gevaarlijker is
dan Microsoft, want Apple heeft maar 10% van de markt in handen.
Het is dus een oneerlijk verhaal zo. Weer wordt Microsoft gebasht.
Veiligste OS ooit ,kuch..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
