Apple dicht ernstig SSL-lek voor iPhones en iPads
Apple heeft een lek in het iPhone en iPad besturingssysteem gepatcht, waardoor aanvallers versleuteld netwerkverkeer konden lezen. Volgens Apple zou een aanvaller op het netwerk met SSL/TLS versleuteld verkeer kunnen onderscheppen of aanpassen. Het probleem werd veroorzaakt door een probleem in het verwerken van X.509 certificaten. Deze certificaten worden gebruikt voor het versleutelen van gebruikersgegevens.
Patch
Door het lek werd een bepaalde parameter in de certificaatketen niet gecontroleerd. Door een nieuw certificaat te signeren via een geldig "entity" certificaat, zou een aanvaller zo voor elk domein een "geldig" certificaat kunnen verkrijgen, aldus Cimarron Buser van Apperian. Hij adviseert iPhone en iPad-gebruikers om de iOS 4.3.5 update meteen te installeren.
"Het probleem was Apple's 'core code', die de certificaatketen valideert. Het was gebaseerd op 9-jaar oude code, die nooit was bijgewerkt, en tot nu toe had niemand zich hier zorgen over gemaakt", aldus Buser. "Maar het probleem kwam aan het licht, en gebaseerd op het werk van verschillende beveiligingsonderzoekers, heeft Apple nu het lek gepatcht."
IE9 niet beschikbaar voor voor XP, en hoeveel gebruikers worden daarmee aan hun lot overgelaten?
Om nog maar niet te spreken over de Windows CE / Mobile gebruikers.....
IE9 niet beschikbaar voor voor XP, en hoeveel gebruikers worden daarmee aan hun lot overgelaten?
Om nog maar niet te spreken over de Windows CE / Mobile gebruikers.....
en zover ik weet zijn er ook nog updates voor windows CE en windows mobile.
niet zo lang geleden was er zelfs nog een windows 98 update ~.~
en maar zeiken over MS :D die doen teminste nog wat aan hun oude producten kwa beveiligings updates
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?