Google dicht ernstige gaten in Chrome
Google heeft twee beveiligingslekken in Chrome gedicht waardoor aanvallers uit de sandbox beveiliging van de browser konden breken om vervolgens het systeem over te nemen. De zoekgigant bestempelt de kwetsbaarheid als "critical", ook al zou een aanvaller de twee lekken in combinatie moeten misbruiken om tot het uitvoeren van willekeurige code met de rechten van de gebruiker te komen.
Dat tweede lek kreeg als "rating" high en zou het uitvoeren van willekeurige code in de Chrome sandbox mogelijk maken. Daarnaast kunnen beide kwetsbaarheden de browser of tab laten crashen. Het bezoeken van een gehackte of legitieme website zou in dit geval volstaan. De kwetsbaarheid werd door Google's eigen security team ontdekt. Details wil het echter niet prijsgeven, dat wordt pas gedaan als voldoende gebruikers hun browser gepatcht hebben. Het updaten naar versie 2.0.172.37 doet de browser uit zichzelf.
zelfde lekken ook in hun OS??
Ik hoop van wel, ieder OS heeft tegenwoordig een soort automatische update. het zij door een commando of door een melding.
Als we het hebben over lekken dan kan je ook MS erbij halen, IE zit compleet verweven met het OS.
Iedere software die lek is vormt een gevaar voor het systeem, zelfs een audio speler.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
