IE8 blokkeert miljardste malware-download
Het Smartscreen Filter van Internet Explorer 8 heeft de miljardste poging geblokkeerd om via de browser malware te downloaden, wat volgens Microsoft het gevaar van social engineering aanvallen aantoont. Niet drive-by aanvallen, maar websites die gebruikers vragen om een codec of nepvirusscanner te installeren veroorzaken de meeste infecties, aldus de softwaregigant. "Eén miljard malware blocks is een verbazingwekkende mijlpaal en een voorbeeld van twee dingen", aldus James Pratt, Senior Product Manager van het Internet Explorer Business en Marketing Team.
Het eerste is dat social engineering aanvallen een dreiging blijven vormen. Ten tweede speelt de browser een belangrijke rol in de bescherming van gebruikers. "We zijn steeds beter en beter geworden in het blokkeren van malware via het SmartScreen Filter, omdat we continu in onze backend en service investeren sinds het verschijnen van IE in maart 2009."
Prestatie
Die investering zorgt er volgens Pratt voor dat IE8 beter presteert dan Google Chrome, Firefox en andere browers. Iets wat al meerdere keren door de tests van NSS Labs is aangetoond. NSS Labs ligt de laatste tijd regelmatig onder vuur, omdat het de tests van beveiligingssoftware niet transparant uitvoert.
"We zijn steeds beter en beter geworden in het blokkeren van malware via het SmartScreen Filter, omdat we continu in onze backend en service investeren sinds het verschijnen van IE in maart 2009."
Had meer in de ontwikkeling geinvesteerd, dan hoefden die gaten nu niet gedicht te worden met deze lapmiddeltjes.
Het Orakel
Phone home software ftl ...
Vroeger was IBM the bad guy.
Nu Microsoft.
Moeten we niet een nieuwe bad guy hebben bv Google of Apple want die bedrijven zijn veel slechter bezig dan Microsoft.
Het principe van mensen te waarschuwen voor malicious sites / domains is prachtig, niet iedereen is even skilled in het opmerken van foute websites. En zo verkeerd is het toch niet van deze functies in te bouwen in je browser imho, hier gaat de discussie vooral over de implementatie van het systeem.
Helaas lijkt men bij Microsoft te hebben gekozen voor automatische phone-home functies, en hier is waar het schoentje knelt.
Een imho beter systeem is waarbij je browser om de zoveel tijd een lijst download (bv bij opstarten indien de lijst meer als uur oud is, checken of er geen updates zijn) met malicious domains en deze dan lokaal gebruikt om je webpages tegen te controleren.
Via wat Diff technieken zou je ook niet elke keer ganse lijst hoeven binnen te halen, gewoon even de updates.
Voeg een 'report as malicious' knopje toe, en klaar is kees.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Analist SOC
AIVD
Als security analist werk je mee om de relevante logging- en dreigingsinformatie binnen het SOC beschikbaar te maken. Ben je net afgestudeerd en wil je je verder ont-wikkelen op het gebied van cyber security? Wil jij aan de hand van cyber threat intelligence op jacht naar de meest ge-avanceerde aanvallers? Dan is ons Security Operations Center de plek voor jou!
Senior Security Analist SOC
AIVD
Als senior security analist SOC analyseer je de security monitoring data die we op ons platform verzamelen en ontwikkel je detectie use-cases die wijzen op verdacht gedrag op onze netwerken en systemen. Heb je veel netwerk, sysadmin of software development-ervaring, met een wens je richting security te ontwikkelen? Dan is ons Security Operations Center de plek voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.