Apple blokkeert valse SSL-certificaten in Mac OS X
Apple heeft updates voor de iPhone en Mac OS X uitgebracht, waarin het onder andere de valse SSL-certificaten van Comodo blokkeert. Op 23 maart werd bekend dat een partner van Comodo was gehackt en gebruikt voor het aanvragen van SSL-certificaten in naam van Microsoft, Google, Yahoo, Mozilla en Skype. Om gebruikers te beschermen besloten Google, Mozilla en Microsoft de certificaten in kwestie lokaal op de computer te blokkeren. Hiervoor bracht Google al op 18 maart een update uit, vijf dagen later gevolgd door Mozilla en Microsoft.
De update van Microsoft werkt ook voor de Windows-versie van Safari, aangezien Apples browser de certificaat "store" van het lokale besturingssysteem gebruikt. Om Mac OS X en iPhone-gebruikers tegen de certificaten te beschermen komt Apple nu met een update. Security Update 2011-002 bevat alleen een blacklist voor de gewraakte SSL-certificaten.
De update voor iPhone en iPod Touch-gebruikers, iOS 4.3.2 en iOS 4.2.7, verhelpt naast het certificaatprobleem ook vier beveiligingslekken, waaronder het lek waarmee de smartphone tijdens de Pwn2Own-hackerwedstrijd op 11 maart werd gekraakt. Ook zou de "untethered jaibreak" voor iOS 4.3.1 nu zijn verholpen.
Zit iedereen al te zeuren dat die certificaten hack pas na een week openbaar werd gemaakt en de updates te lang op zich laten wachten, en dan komt Apple eindelijk, pas heel veel later met een update en dan is het stil..
Bashing is zoooooo 2010.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?