Exploit voor net gepatcht Mac OS X-lek
Voor een vorige week gepatcht beveiligingslek in Mac OS X, heeft beveiligingsonderzoeker Kevin Finisterre aanvalscode gepubliceerd. In totaal verhielp Apple met "Java for Mac OS X 10.6 Update 1" 14 lekken in Java. Finisterre ontdekte het lek in de Java versie voor Apple begin november, toen Sun de Java patch voor Windows, Linux en Solaris uitbracht. Op zes november waarschuwde hij Apple dat ook dit platform risico liep. "Ik weet dat het achter de hand hebben van een proof-of-concept exploit Apple's prioriteit een schop geeft", aldus de onderzoeker.
"Eerlijk gezegd wilde ik gewoon dat mijn browser werd gepatcht." Aangezien Apple het probleem vorige week verhielp, besloot Finisterre zijn exploit nu openbaar te maken. Die kan nog wat werk gebruiken, maar hij hoopt binnenkort een gevaarlijkere variant te hebben. De code werkt zowel tegen Mac OS X als Windows systemen die niet over de laatste Java update beschikken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
