Duitsland: Gebruik geen Firefox
De Duitse overheid adviseert burgers geen Firefox te gebruiken totdat een zero-day beveiligingslek in de browser is gepatcht. De waarschuwing is afkomstig van BürgerCERT, onderdeel van het Bundesamt für Sicherheit in der Informationstechnik (BSI), dat eerder een soortgelijke waarschuwing gaf toen er een lek in Internet Explorer werd gevonden. In dit geval gaat het om een kwetsbaarheid in Firefox 3.6, die Mozilla pas na een maand bevestigde.
Het lek laat aanvallers zonder enige interactie van gebruikers systemen infecteren, behalve dat die een gehackte of kwaadaardige website moeten bezoeken. Mozilla heeft inmiddels al laten weten dat de patch voor het lek eind maart verschijnt. De BSI adviseert gebruikers, tot het uitkomen van de update, om op een alternatieve browser over te stappen.
De Nederlandse Waarschuwingsdienst, die tegenwoordig ook voor zero-day lekken waarschuwt, heeft nog niets over de kwetsbaarheid op de website staan.
Update 15:20
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos. Mocht de situatie dreigend worden, dan zal de Waarschuwingsdienst niet aarzelen om te waarschuwen, zo merkt ze op.
De woordvoerster vermoedt dat de Duitse waarschuwing op de blogposting van Mozilla is gebaseerd, waarin het meldt dat de patch voor 30 maart gepland staat.
Men beseft zich ook dat er (bekende) 0day's in IE zitten, alsmede in sommige andere browsers ?
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos
Nee, je moet natuurlijk pas waarschuwen als het lek misbruikt wordt.. Wat een muppetclub!
oh well..
eerst was internet explorer evil.
en nu opeens firefox.
nou ,firefox is nog steeds beter als IE..
GOVCERT woordvoerster Ella Broos laat tegenover Security.nl weten dat er nog te weinig details over het lek bekend zijn en het nog niet misbruikt wordt. Een waarschuwing is dan ook voorbarig, aldus Broos
Nee, je moet natuurlijk pas waarschuwen als het lek misbruikt wordt.. Wat een muppetclub!
Ik vind het zelf wel prettig dat ik pas gewaarschuwd word wanneer er ook echt een reële bedreiging is.
maar IE9 zal net als IE8, ripoff's hebben van firefox..
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
dus wie weet wat IE9 nu weer voor een jatwerk ingebouwd heeft.
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
Ben geen IE fan, maar waarom diefstal van Firefox? Wist je dat Opera al tabbladen gebruikte voor Firefox ermee kwam? Heeft Firefox het dan gestolen van Opera?
maar IE9 zal net als IE8, ripoff's hebben van firefox..
IE heeft nooit tabbladen gehad, pure diefstal van mozilla.. (net als zoveel andere dingen)
dus wie weet wat IE9 nu weer voor een jatwerk ingebouwd heeft.
FF fanboy?
Opera was de eerste die tabbladen had. Dus pure diefstal van mozilla....?
Zoals jij het zegt word dat een JA!
laten we eerlijk zijn bijna iedereen heeft wel een anti-virus,spyware en firewall op zijn pc. dan nog moet je ook nog op een site zien te komen die gebruik maakt van dit lek. er zijn zoveel sites op het hele internet hiervan is echt geen 10% besmet.
http://hackademix.net/2010/03/22/firefox-36s-0-day-and-you/
Ja precies! Vroegâh had had je ergens zo'n webpagina waar je eerst het hele Internet kon downloaden en daarna uitzetten. Volgens mij zat dat op onzin.nl
Ja precies! Vroegâh had had je ergens zo'n webpagina waar je eerst het hele Internet kon downloaden en daarna uitzetten. Volgens mij zat dat op onzin.nl
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?