98% hackeraanvallen via PDF en Flash
In het laatste kwartaal van vorig jaar vond 98% van de drive-by downloads plaats via lekken in Adobe Reader of Adobe Flash, zo blijkt uit cijfers van ScanSafe. Tachtig procent van de exploits zat in PDF-bestanden verstopt tegenover 18% in Flash-bestanden. Het aantal Flash-exploits halveerde ten opzichte van het eerste kwartaal, toen 40% van de aanvallen via lekke Flash Players verliep. Aanvallen via PDF-exploits stegen van 56% naar 80%.
De stijging is volgens het beveiligingsbedrijf te danken aan het toegenomen gebruik van PDF-bestanden op zowel de werkvloer als thuis. Tussen 2005 en 2010 werden in de software van Adobe 268 beveiligingslekken ontdekt, waarvan 107 in 2009. Exploits in Word of Excel waren goed voor slechts één procent van de drive-by download aanvallen.
Maar wat zijn nou eigenlijk goede alternatieven voor de flash player?
Maar wat zijn nou eigenlijk goede alternatieven voor de flash player?
Foxit en Sumatra zijn trouwens geen serieuze vervangers voor Adobe Reader.
- Beheersbaarheid Foxit: Om te huilen (Je kan bepaalde functies niet (goed) uit zetten. Welke ik juist liever niet toesta als systeembezweerder)
- Gebruiksgemak Sumatra voor normale users: Om te huilen
Kijk dan liever naar Okular of Evince.
http://techbase.kde.org/Talk:Projects/KDE_on_Windows/Installation#okular
http://projects.gnome.org/evince/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
