Apple laat ernstig DNS-lek in Mac OS X zitten
Terwijl alle grote vendors zoals Microsoft, Sun en Cisco al begin juli met een patch voor het ernstige DNS-lek kwamen, is een update voor Mac OS X nog altijd in geen velden of wegen te bekennen, waardoor talloze internetgebruikers gevaar lopen. Iedereen die een Mac OS X server voor DNS lookups gebruikt loopt risico om op een kwaadaardige website te belanden.
"Apple was duidelijk afgeleid door de grootste lanceringen in de geschiedenis, die van de iPhone 3G, iPhone 2.0 software, de .Mac-to-MobileMe overgang en de App Store. Dat neemt niet weg dat hun klanten nu gevaar lopen en Apple moet onmiddellijk actie ondernemen," aldus beveiligingsexpert Rich Mogull. Hij omschrijft het lek als een van de grootste problemen die het internet in de afgelopen tien jaar getroffen heeft.
"Apple moet deze kwetsbaarheid nog patchen, die zowel Mac OS X als Mac OS X Server treft. Hoewel individuele computers die DNS lookups doen kwetsbaar zijn, lopen servers vanwege de aard en omvang van de aanval een veel groter risico. Dit is een zeer ernstig beveiligingsprobleem en we hopen dat Apple zijn verantwoordelijkheid neemt en dit meteen oplost, ongeacht de aanvankelijke traagheid."
mensen die domweg zeggen dat Apple/Mac veiliger is.
behoorlijk arrogant. (geldt trouwens ook voor de gebruikers ervan!)
Dat o zo geweldige Apple, maar als het op
beveiliging/security aankomt zijn ze
behoorlijk arrogant. (geldt trouwens ook voor de gebruikers
ervan!)
+1
Voor 129 euro :p
True that, en de kernel stelen van de *bsd familie, en dan
grofgeld vragen.
een update komen maar zal eerst goed onderzoek doen. Draai
zelf al 10 jaar op Apple en heb ondertussen alle Windows
pc's de deur uit gedaan. Is er alleen maar beter op
geworden. Onze webserver draait overigens op Linux CentOS en
ook daar is niks op aan te merken... :-)
in de ogen heeft, is het Appl€ wel.
En dan de lieve tekst: we hopen dat Appl€ zijn verantwoordelijkheid neemt. Als het om Microsoft was gegaan, waren de boze reacties niet van de lucht geweest.
En dan de lieve tekst: we hopen dat Appl€ zijn
verantwoordelijkheid neemt. Als het om Microsoft was gegaan,
waren de boze reacties niet van de lucht geweest.
Dan was de impact ook wel 'iets' groter
geweest en de reacties dus [color=red]navenant[/color].
En dan de lieve tekst: we hopen dat Appl€ zijn
verantwoordelijkheid neemt. Als het om Microsoft was gegaan,
waren de boze reacties niet van de lucht geweest.
Dan was de impact ook wel 'iets' groter
geweest en de reacties dus [color=red]navenant[/color].
Jij hebt een koekje verdiend
nee, hij zegt dat de gevolgen erger zijn
is dat er meer mensen bezig zjn om de lekken te vinden voor (mis)bruik
Apple dealer wist zich geen raad.
Alles blijkt nu weggestopt te zijn onder "Mail" maar in onleesbare vorm.
Hoe krijg ik dit weer goed??? Ook de adressen van mijn correspondenten zijn
onleesbaar geworden. De foto's in mijn bestand krijg ik ook niet meer open.
Ik werk met een Emac.
Help!!!!!
Apple dealer wist zich geen raad.
Alles blijkt nu weggestopt te zijn onder \"Mail\" maar in onleesbare vorm.
Hoe krijg ik dit weer goed??? Ook de adressen van mijn correspondenten zijn
onleesbaar geworden. De foto\'s in mijn bestand krijg ik ook niet meer open.
Ik werk met een Emac.
Help!!!!!
nee, hij zegt dat de gevolgen erger zijn
logische gevlog
is dat er meer mensen bezig zjn om de lekken te vinden voor
(mis)bruik
Nou kan die redenering best waar zijn, maar dat is niet wat
er gezegd werd. Het ging om de gevolgen, niet om de oorzaak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
