"Consument bang voor Java updates"
In de tweede helft van vorig jaar werden talloze consumenten besmet via lekke Java-versies, mede omdat het update proces zo afschrikwekkend is. Dat stelt beveiligingsbedrijf M86 Security in een overzichtsrapport. Consumenten zouden de updates vanwege het Java update proces steeds uitstellen en zo onnodig risico lopen. Het aantal exploitkits dat via Java-lekken succesvol is, groeit gestaag.
De beveiliger maakte een overzicht van de vijftien meest misbruikte kwetsbaarheden in 2010. De lijst wordt door een ActiveX-lek uit 2006 aangevoerd en gedomineerd door lekken uit 2009. In totaal komt Microsoft zeven keer in het overzicht voor en Adobe vier keer.
Zo gaf een vriendin een keer aan dat ze consequent alle meldingen van programma's die een update aanbieden wegklikte. Want ze wist niet of dat nou bonafide updates waren, of mogelijk wel enge malware die zich wilde installeren.
Het was uiteraard goed dat ze niet zomaar alles vertrouwde en op alles klikte, maar het gevolg was nu jammer genoeg dat de pc vol stond met verschrikkelijk verouderde versies van Adobe Flash Player, Adobe Reader, Java JRE, en nog veel veel meer, en dat ook het gratis anti-virus programma niet werd geupdate naar de nieuwste versie. Ik ben toen zolang ik tijd had een paar uur aan het updaten geweest en ik heb Secunia PSI maar getipt. Haar partner zou "wanneer hij een keer een middagje tijd had" de rest doen. Aangezien dat wellicht wel effe kon duren heb ik maar aangeraden toch alsjeblieft niet meer te internetbankieren via die betreffende computer.
Als "men" zo doorgaat met angstzaaien willen ze straks allemaal vrijwillig een "terminal server" met online opslag van hun data...
Ze vragen mij meestal om het even voor ze te doen, wat ik dan ook graag doe, om ze die zorg uit handen te nemen en daardoor toch een 'relatief' gerust en veilig gevoel te geven.
Het dichtstbevolkte eiland ter wereld , maakt deel uit van Indonesië, toch ??
Uiteraard met de optie om het uit te zetten.
ik zie mezelf al bij elke herinstallatie hocus pocus gaan roepen. die 99% normale gebruikers doen alleen maar 'normale' dingen en als de dingen niet meer normaal gaan dan mogen wij abnormalen zorgen dat het het weer normaal gaat doen en ondertussen worden mij meer en meer digitale apparaten en data profielen opgedrongen, pff over niet normaal meer
gewoon gesproken.
discussi{<ALT+137>}ren
ps sorry voor de anonieme reactie, ik ben mijn logins kwijt
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
