Duitsland: Gebruik geen Firefox
De Duitse overheid adviseert burgers geen Firefox te gebruiken totdat een zero-day beveiligingslek in de browser is gepatcht. De waarschuwing is afkomstig van BürgerCERT, onderdeel van het Bundesamt für Sicherheit in der Informationstechnik (BSI), dat eerder een soortgelijke waarschuwing gaf toen er een lek in Internet Explorer werd gevonden. In dit geval gaat het om een kwetsbaarheid in Firefox 3.6, die Mozilla pas na een maand bevestigde.
Het lek laat aanvallers zonder enige interactie van gebruikers systemen infecteren, behalve dat die een gehackte of kwaadaardige website moeten bezoeken. Mozilla heeft inmiddels al laten weten dat de patch voor het lek eind maart verschijnt. De BSI adviseert gebruikers, tot het uitkomen van de update, om op een alternatieve browser over te stappen.
De Nederlandse Waarschuwingsdienst, die tegenwoordig ook voor zero-day lekken waarschuwt, heeft nog niets over de kwetsbaarheid op de website staan.
Update 15:20
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos. Mocht de situatie dreigend worden, dan zal de Waarschuwingsdienst niet aarzelen om te waarschuwen, zo merkt ze op.
De woordvoerster vermoedt dat de Duitse waarschuwing op de blogposting van Mozilla is gebaseerd, waarin het meldt dat de patch voor 30 maart gepland staat.
Men beseft zich ook dat er (bekende) 0day's in IE zitten, alsmede in sommige andere browsers ?
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos
Nee, je moet natuurlijk pas waarschuwen als het lek misbruikt wordt.. Wat een muppetclub!
oh well..
eerst was internet explorer evil.
en nu opeens firefox.
nou ,firefox is nog steeds beter als IE..
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos
Nee, je moet natuurlijk pas waarschuwen als het lek misbruikt wordt.. Wat een muppetclub!
Ik vind het zelf wel prettig dat ik pas gewaarschuwd word wanneer er ook echt een reële bedreiging is.
maar IE9 zal net als IE8, ripoff's hebben van firefox..
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
dus wie weet wat IE9 nu weer voor een jatwerk ingebouwd heeft.
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
Ben geen IE fan, maar waarom diefstal van Firefox? Wist je dat Opera al tabbladen gebruikte voor Firefox ermee kwam? Heeft Firefox het dan gestolen van Opera?
maar IE9 zal net als IE8, ripoff's hebben van firefox..
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
dus wie weet wat IE9 nu weer voor een jatwerk ingebouwd heeft.
FF fanboy?
Opera was de eerste die tabbladen had. Dus pure diefstal van mozilla....?
Zoals jij het zegt word dat een JA!
laten we eerlijk zijn bijna iedereen heeft wel een anti-virus,spyware en firewall op zijn pc. dan nog moet je ook nog op een site zien te komen die gebruik maakt van dit lek. er zijn zoveel sites op het hele internet hiervan is echt geen 10% besmet.
http://hackademix.net/2010/03/22/firefox-36s-0-day-and-you/
Ja precies! Vroegâh had had je ergens zo'n webpagina waar je eerst het hele Internet kon downloaden en daarna uitzetten. Volgens mij zat dat op onzin.nl
Ja precies! Vroegâh had had je ergens zo'n webpagina waar je eerst het hele Internet kon downloaden en daarna uitzetten. Volgens mij zat dat op onzin.nl
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
