Facebook applicaties zo lek als een mandje
De applicaties die Facebook-gebruikers kunnen installeren zijn zo lek als een mandje en als bewijs zal een beveiligingsonderzoeker in september tal van lekken publiceren. Facebook is met 250 miljoen gebruikers de populairste sociale netwerksite op internet. Naast de website zelf, zijn er tal van ontwikkelaars die aanvullende programma's en uitbreidingen ontwikkelen. Het probleem zit hem in de Facebook API, die andere ontwikkelaars volledige toegang tot de profielen van gebruikers geeft.
Onderzoeker "theharmonyguy" vond ernstige beveiligingslekken in de tien populairste Facebook applicaties, die in sommige gevallen meer dan 30 miljoen gebruikers hebben. Het gaat dan met name om cross-site scripting. Theharmonyguy heeft inmiddels zes lekken gepubliceerd, die inmiddels ook allemaal gepatcht zijn. Betrokken ontwikkelaars worden 24 uur voor publicatie over aanwezige problemen en lekken ingelicht.
Betrokken ontwikkelaars worden 24 uur voor publicatie over aanwezige problemen en lekken ingelicht.
Waarom licht hij ze niet direct in? Hoe eerder gepatched hoe beter toch?
Verder wel vrij ernstige zaak uiteraard.
-Goestin-
Alles wat je zegt (of in dit geval schrijft) kan tegen je gebruikt worden.
Dat is al zo oud als de weg naar Rome.
Die in vele gevallen door NoScript worden tegengehouden, niet? :-? (Tenzij ze op de "hoofdsite" staan en je NoScript daar de goedkeuring voor hebt gegeven.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!