"Java maakt Mac OS X onveilig"
Wie op een veilige wijze Mac OS X wil gebruiken, moet Java in de browser uitschakelen. Dat zegt Gunter Ollmann van beveiligingsbedrijf Damballa. "Java is een belangrijke zwakke plek en wordt actief in cross-platform aanvallen misbruikt." Eerder werden ook Windows-gebruikers al voor Java gewaarschuwd. Tevens moeten Mac-gebruikers illegale software mijden, updates op tijd installeren en beveiligingssoftware gebruiken. "Er wordt geschat dat tussen de veertig en zestig procent van applicatie die op warez-sites te vinden zijn, een backdoor of Trojaans paard bevatten."
"Het feit dat anti-virusbedrijven Mac-versies van hun oplossingen aanbieden en dat Apple stappen neemt om Mac OS X te beschermen, is een aanwijzing dat de dreiging echt is", voegt Christopher Elisan toe. Het probleem wordt volgens Ollmann vergroot omdat veel Mac-gebruikers de risico's niet serieus nemen.
Als er een bug in java zit dan is de kans vrij groot dat die bug op alle architecturen aanwezig is. Dit om de doodeenvoudige reden dat het dezelfde code is. Het maakt niet uit of je java op Solaris, OS-X, Linux of Windows draait. Of, en hoe, je die bug zou kunnen misbruiken kan wel verschillen. Feit blijft dat die bug er is.
Als er een bug in java zit dan is de kans vrij groot dat die bug op alle architecturen aanwezig is. Dit om de doodeenvoudige reden dat het dezelfde code is. Het maakt niet uit of je java op Solaris, OS-X, Linux of Windows draait. Of, en hoe, je die bug zou kunnen misbruiken kan wel verschillen. Feit blijft dat die bug er is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.