"IE6 grootste slachtoffer van nieuw SSL-lek"
Internet Explorer 6 is mogelijk het grootste slachtoffer van het nieuw ontdekte beveiligingslek in SSL 3.0, zo stelt internetbedrijf Netcraft. Gisteren kwam Google met de openbaarmaking van een nieuwe kwetsbaarheid waardoor een aanvaller die zich tussen een gebruiker en het internet weet te plaatsen informatie uit met SSL 3.0 versleutelde verbindingen kan stelen. Websites en systeembeheerders krijgen dan ook het advies om de ondersteuning van SSL 3.0 uit te schakelen en minimaal TLS 1.0 te gebruiken.
IE6 ondersteunt echter geen TLS 1.0 of nieuwer. Gebruikers kunnen daardoor geen beveiligde verbinding met websites meer opzetten. IE6 werd geleverd met Windows XP en Server 2003. Hoewel XP niet meer door Microsoft wordt ondersteund, ontvangt IE6 op Server 2003 nog tot juli 2015 beveiligingsupdates. De browser heeft volgens Net Applications een wereldwijd marktaandeel van 3,8%. In China zou zelfs 11% van de mensen nog steeds met IE6 werken.
Volgens Netcraft kan het lek dan ook het einde van IE6 en Windows XP betekenen. Langzaam beginnen de populairste websites namelijk de ondersteuning van SSL 3.0 uit te schakelen. Gisteren, op 14 oktober, ondersteunde 97% van de Top 1000 websites nog SSL 3.0. Vandaag, na de publicatie van het lek, is dit naar 89% gedaald.
Hoe je TLS 1.0 support aanzet in IE6 lees je in bijv. http://www.dialysisreports.org/pdf/esrd/public/IE6EnableTLS.pdf.
Niet om het nu direct te promoten, maar IE6 ondersteunt inderdaad ook nog TLS1.0,
en XP kan met een andere browser zelfs TLS1.2 aan.
Kan me niet voorstellen dat de technische mensen zich dit bij Netcraft niet realiseren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?