Internet Explorer gemiddeld 214 dagen lek
Microsoft doet gemiddeld 214 dagen om een beveiligingslek in Internet Explorer te patchen, vele malen langer dan Mozilla en Google erover doen om gaten in hun browser te repareren. Dat ontdekte beveiligingsbedrijf Accuvant Labs. De beveiliger bekeek hoe snel leveranciers met een update komen nadat er een exploit is ontdekt. Microsoft is hierbij het traagst, en heeft gemiddeld 214 dagen nodig.
Mozilla is tweede, maar is gemiddeld toch nog 158 dagen kwijt. Google presteert het beste, want kwetsbaarheden zijn gemiddeld na 53 dagen verholpen. "Dat zal niet zo lekker bij het Chrome team zitten, aangezien het interne beleid stelt dat ze lekken binnen 30 dagen patchen", zegt Shawn Moyer.
Sandbox
Naast het patchen scoort Google Chrome ook het beste met de ingebouwde sandbox. Die zou veel beter zijn dan die van IE, terwijl Firefox alles via één proces laat lopen. Dat is handiger voor ontwikkelaars, maar introduceert ook beveiligingsrisico's. "Als je in de ene tab aan het internetbankieren bent, en Flash in de andere draait, als de één dan gehackt zou worden, kan die de ander zien", merkt Moyer op.
Dan blijf ik mijn oude browser gebruiken. :D
Volslagen onzin. IE is 365 dagen per jaar lek, aangezien niet alle vulnerabilities ontdekt zijn, en er dus -altijd- zero day vulnerabilities aanwezig zijn in de software. Het feit dat een vulnerability nog niet openbaar gemaakt is door een onderzoeker wil niet zeggen dat de vulnerability niet aanwezig is, en niet wordt misbruikt.
Elke browser zal waarschijnlijk constant bekende exploits en lekken hebben, het gaat er ook om hoe snel deze verholpen worden en ook bij de gebruiker verholpen zijn.
Volslagen onzin. IE is 365 dagen per jaar lek, aangezien niet alle vulnerabilities ontdekt zijn, en er dus -altijd- zero day vulnerabilities aanwezig zijn in de software. Het feit dat een vulnerability nog niet openbaar gemaakt is door een onderzoeker wil niet zeggen dat de vulnerability niet aanwezig is, en niet wordt misbruikt.
Geldt dat alleen maar voor IE, of alleen de software van MS, of geldt het eigenlijk voor alle software?
Eigelijk nergens voor nodig, want we weten allemaal wel hoe het nu zit. Next......
RjSeeker c.c.
En dat terwijl doorgaans toch vrij vlot gepatched wordt.
Ik vermoed daardoor dat het gemiddelde zo extreem wordt opgetrokken door een kwetsbaarheid of kwetsbaarheden die Microsoft lang open laat staan omdat het die slechts een zeer lage prioriteit geeft. Maar da's slechts m'n vermoeden. Merkwaardig genoeg vind ik nergens een verwijzing naar de bron waarop die 'average time to patch' precies gebaseerd is...
[wijziging: vergeten woordje ingevoegd]
Altijd weer IE aanvallen omdat deze marktleider is in de browser wereld.
Vind Mozilla velen malen erger met hun geforceerd updaten naar nieuwe versies en hun nieuwe variant iedere 6 weken.
Dan ben je toch gewoon niet lekker ofwel?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
