Gratis tool blokkeert gevaarlijke ActiveX controls
ActiveX is de gevaarlijkste browser-plugin van dit moment, daarom heeft Errata Security een gratis tool ontwikkeld die lekke controls automatisch blokkeert. Met grote regelmaat worden er beveiligingslekken in ActiveX controls gevonden, die aanvallers vaak de mogelijkheden geven om kwetsbare systemen over te nemen. Zo was het laatst raak met de Software Update tool van HP.
De AxBan tool plaatst ActiveX killbits voor controls waar problemen mee zijn. Microsoft adviseert gebruikers vaak killbits in te stellen, maar dit is voor niet-technische gebruikers vaak een probleem. "We weten allemaal dat ActiveX gevaarlijk is. Op sites zoals Milw0rm verschijnen continu eenvoudig te misbruiken ActiveX exploits," zegt David Maynor. AxBan zou ergens vandaag moeten verschijnen voor het publiek.
tenminste geen applicatie opgestart wat op zich ook weer een risico kan zijn.
namelijk NoScript
mozilla firefox kent heel active X niet
http://www.security.nl/article/18666/1/Trojaans_paard_verstopt_in_Firefox_plugin.html
mozilla firefox kent heel active X niet
http://www.security.nl/article/18666/1/Trojaans_paard_verstopt_in_Firefox_plugin.html
Je punt is?
mozilla firefox kent heel active X niet
http://www.security.nl/article/18666/1/Trojaans_paard_verstopt_in_Firefox_plugin.html
Je punt is?
Dat ie Vietnamees is?
mozilla firefox kent heel active X niet
http://www.security.nl/article/18666/1/Trojaans_paard_verstopt_in_Firefox_plugin.html
Je punt is?
Dat ie Vietnamees is?
Mozilla Firefox is niet 100% veilig
Internet Explorer is niet 100% veilig
Software wordt door mensen gemaakt, mensen maken fouten daardoor zitten
er ook fouten in de software en fouten zijn er voor om opgelost te worden.
maar daden ho maar dus.
Heb hem gisteren al even gedraaid. Je kunt jammer genoeg niet zelf CLSID's toevoegen, bij opstarten belt ie naar huis en haalt mogelijk updates op (die waren er nu nog niet).
De CLSID's voor de [url=http://www.security.nl/forum/i/228397/]Akamai DownloadManager Vulnerability[/url] ontbreken er in. Ik heb nog geen zin gehad dit bij de maker te melden, dit is uitgebreid in het nieuws geweest en omdat je niet zelf CLSID's kunt toevoegen valt deze tool af voor mij.
Bron: [url=http://www.heise.de/security/Helferlein-zum-Setzen-von-Killbits--/news/meldung/107662]heise.de[/url]
http://www.users.zetnet.co.uk/hopwood/papers/compsec97.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
