Beveiligingsbedrijf: Apple bagatelliseert QuickTime-lek
Een Pools beveiligingsbedrijf zegt een beveiligingslek in Apple QuickTime te hebben ontdekt, maar Apple ontkent dit. Volgens Security Explorations heeft het een kwetsbaarheid ontdekt om twee beveiligingscontroles in Apple's code te omzeilen. Daardoor is de veiligheid van de Java VM in het geding. Gecombineerd met een ander probleem in Oracle's Java SE, is het mogelijk om een volledig gepatcht Windows besturingssysteem over te nemen als de laatste Java- en QuickTime-versies daarop geïnstalleerd zijn.
Volgens de onderzoekers is er sprake van een trend waarbij aanvallen meerdere "security bypasses" gebruiken om de beveiliging te omzeilen. "Des te verrassender is het om een leverancier te zien die de ernst van het probleem in de eigen code, wat kan leiden tot aanvallen tegen de eigen gebruikers, bagatelliseert", aldus een persverklaring van Security Explorations.
Bewijs
Apple stelt dat het geen beveiligingslek, maar een "hardening" probleem is. Dat wil zeggen dat de geïmplementeerde beveiliging onvoldoende is of niet adequaat functioneert. Het Poolse beveiligingsbedrijf heeft nu verschillende details gepubliceerd zodat ook andere onderzoekers het probleem kunnen onderzoeken om te controleren wie er gelijk heeft.
Om windows gebruikers te pesten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?