Microsoft: IE9 veiliger dan IE8
Internet Explorer 9 heeft met veel minder lekken dan versie 8 te maken, zo blijkt uit cijfers van Microsoft. Tijdens de patchcyclus van juni publiceerde Microsoft Security Bulletin MS11-050. De zeer belangrijke update verhelpt elf beveiligingslekken in de browser, waarvan er zeven een aanvaller willekeurige code laten uitvoeren.
In tegenstelling tot IE8, is IE9 voor slechts vier van de elf lekken kwetsbaar. "Dit komt vanwege verschillende factoren gerelateerd aan beveiligingswerk dat in IE8 is uitgevoerd, varierend van het verwijderen van overbodige features, tot het verbeteren van fuzzingtests in IE9", zegt Microsoft's Chengyun Chu. Toch zijn in het geval van MS11-050 vier van de lekken in IE9 "kritiek", waardoor een aanvaller het onderliggende systeem kan overnemen.
Zowel gebruikers van IE8 als IE9 krijgen het advies om MS11-050 te installeren, aangezien aanvallers volgens Microsoft binnen dertig dagen exploitcode zullen ontwikkelen. Het bezoeken van een kwaadaardige website volstaat in dit geval om gehackt of besmet met malware te raken.
Security.nl ... verhoog jullie niveau nou eens. Op dit soort kut artikellen zit ECHT niemand op te wachten. Jullie zijn ondertussen de spreekbuis van de bedrijven geworden. De kreet 'serieus nemen' is op jullie niet meer van toepassing. Jullie zijn 1 grote spammachine geworden.
Maar dus nog steeds wel lek ...
Lek is lek ... dus niet veiliger ...
Ik geef maar ff een simpel voorbeeld.
Ik wil met een opblaasboot het IJsselmeer oversteken.
Ik kan kiezen uit opblaasboot (of voor de nog avontuurlijker types onder jullie: opblaaspop) versie 8 welke 11 lekken bevat of opblaasboot/pop versie 9 welke slechts 4 lekken bevat.
Conclusie: Opblaasboot/pop versie 8 en 9 zijn beide waardeloos. Lek is lek ...
Ik ga echt de overkant niet halen ...
Niet lekke software bestaat overigens niet (Niet lekke opblaasboten/poppen gelukkig wel, ahum).
Het is aan de gebruiker hoe om te gaan met potentieel lekke gebruiksartikelen ...
Dus bijvoorbeeld niet denken dat je veilig bent als je surft met IE 9 (of welke andere browser dan ook) ...
En altijd je gezond verstand gebruiken !
Hoe veilig de browser ook is, in de handen van een lekke gebruiker
is de veiligste browser een vergiet ...
Zo nu ga ik weer ff los op mijn ... opblaasboot ...
Een simpele anonieme ziel
(Skizmo, ik hoop dat ik met mijn reactie het nivo van dit artikel enigszins opgetild heb).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
