Microsoft patcht Heartbleed-bug in Windows 8.1 VPN-client
Er is een update voor Windows 8.1 verschenen die de Heartbleed-bug verhelpt in één van de Virtual Private Network (VPN) clients die met het besturingssysteem wordt meegeleverd. Het gaat om de Juniper Networks Windows In-Box Junos Pulse Client voor Windows 8.1 en Windows RT 8.1.
Via de VPN-client kunnen gebruikers verbinding met andere computers en netwerken maken, bijvoorbeeld een bedrijfsnetwerk. De VPN-software van Junipier maakt gebruik van een kwetsbare versie van OpenSSL waar de Heartbleed-bug in aanwezig is. Via deze bug kan een aanvaller vertrouwelijke informatie stelen, zoals gebruikersnamen, wachtwoorden en de inhoud van versleuteld verkeer.
"We beschouwen dit als een ernstig probleem. De gevoelige informatie die mogelijk door dit probleem wordt onthuld kan worden gebruikt om het systeem verder te compromitteren", aldus de waarschuwing van Juniper. De update van Microsoft is via Microsoft Update te downloaden. Eerder bleek dat ook de populaire VPN-oplossing OpenVPN in bepaalde configuraties kwetsbaar was voor aanvallen.
nu versie Mullvad-43.dmg althans voor de Mac.
Ook van het Tunnelclick programma wat Mullvad gebruikt komt regelmatig een nieuwe versie.
Ik neem aan dat deze updates er ook voor andere besturingssystemen komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
