Uitschakelen JavaScript lost lek Adobe Reader niet op
Terwijl Adobe pas over twee weken met een update komt, lopen in de tussentijd tientallen miljoenen gebruikers het risico om via een zero-day lek in Adobe Reader en Acrobat gehackt te worden. Naast een hacker die zelf een patch ontwikkelde, kregen gebruikers ook het advies om JavaScript in de lekke applicaties uit te schakelen. Het probleem in Adobe's software had niet met JavaScript te maken, maar werd wel door de in omloop zijn exploits gebruikt om het lek te misbruiken.
Vals gevoel van veiligheid
Verder onderzoek laat zien dat JavaScript geen bescherming tegen kwaadaardige PDF-documenten biedt en gebruikers zelfs een vals gevoel van veiligheid kan geven. "Gebruikers van Adobe Reader/Acrobat moeten zeer voorzichtig zijn met het openen van PDF bestanden, ongeacht of ze JavaScript hebben uitgeschakeld", zegt Carsten Eiram, Chief Security Specialist bij het Deense Secunia. Het bedrijf ontwikkelde een exploit die ongeacht de instellingen van beide programma's werkt. Eiram merkt op dat mensen nu kunnen denken dat ze beschermd zijn, terwijl dit niet het geval is.
Wat een massa histerie weer.
Gewoon even goed kijken van wie je een PDFje krijgt en wat voor PDFje het is. (werk gerelateerd, even de datum checken enzo)
Maar het klikvee zal wel weer de pisang zijn want die leren het nooit !
but who cares
Dit heeft een veel grotere impact dan alleen op e-mailbijlagen.
Het gaat om het uitschakelen van Javascript in Adobe Acrobat/Reader, niet in je webbrowser ..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?