Monsterpatch Google Chrome dicht 25 lekken
Google heeft één van de grootste updates ooit voor Chrome uitgebracht, waarmee het 25 beveiligingslekken verhelpt en onderzoekers een recordbedrag van 16.500 dollar schenkt. Zestien van de 25 kwetsbaarheden vallen in de "high" categorie. Een aanvaller kan in dit geval vertrouwelijke gegevens van andere websites uitlezen of aanpassen.
De zes medium-lekken laten een aanvaller bijvoorbeeld achterhalen welke websites iemand heeft bezocht. De resterende "low" kwetsbaarheden maken het mogelijk voor een aanvaller om "niet-kritieke" features van de browser tijdelijk over te nemen.
Voor vijftien van de 25 lekken beloonde Google de onderzoeker in kwestie. In totaal ging het om een bedrag van 16.500 dollar. Sinds de introductie van het beloningsprogramma heeft de zoekgigant niet eerder in één keer zoveel geld uitgeloofd. Updaten naar Google Chrome 11.0.696.57 gebeurt geheel automatisch.
De superlatieven worden steeds groter (erger)
Oh nee, het is geen Microsoft dit keer.
Voor google past de term "monster" beter.
Waar blijven nu die reacties van mensen die altijd lopen te zeuren dat Microsoft zoveel patches uitbrengt en dat er zoveel lekken zijn in Microsoft software?
Volgens dit artikel bevat google Chrome 25 lekken waarvan 16 ernstig.
Zo zie je maar weer dat elk stukje software (ongeacht het os) bijgehouden dient te worden en zo nu en dan gepatcht moet worden.
Sven je hebt gelijk ik persoonlijk vertrouw niemand van deze oppermachtige.
Maar Microsoft vertrouw ik wel meer op dan Google.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
