Microsoft reageert op delen softwarelekken met VS
Microsoft heeft verschillende programma's waar het informatie over nog te patchen beveiligingslekken met deelnemers deelt. Vrijdag ontstond grote ophef over een artikel van persbureau Bloomberg waarin werd gesteld dat de softwaregigant details over kwetsbaarheden in Windows, Internet Explorer en Office met verschillende Amerikaanse inlichtingendiensten zou delen.
Via deze kwetsbaarheden zouden de diensten op de systemen van tegenstander kunnen inbreken, iets wat ook gebeurd zou zijn. Zoals Security.NL al opmerkte zijn er verschillende programma's waar Microsoft informatie over beveiligingslekken met andere partijen deelt. De softwaregigant verklaart opnieuw dat er inderdaad verschillende programma's zijn, waar ook overheidsinstanties lid van zijn.
Programma's
Deze deelnemers krijgen nadat Microsoft het beveiligingslek heeft verholpen, maar nog voor het uitrollen van de update naar de honderden miljoenen Windows-gebruikers, informatie over de kwetsbaarheid. De 'timing' zou per keer verschillen, maar de informatie wordt gedeeld net voor het uitkomen van de updates.
Als voorbeeld geeft Microsoft het Microsoft Active Protections Program (MAPP) en het Security Cooperation Program (SCP) for Governments. Hier wordt 'belangrijke technische informatie' over beveiligingslekken gedeeld voordat de beveiligingsupdate te downloaden is.
Microsoft Waits to Fix Your Software Bugs So the NSA Can Use Them First
In a move as fiendishly clever as it is galling, Microsoft tells the U.S. government about bugs in its notoriously buggy software before it fixes them so that intelligence agencies can use the vulnerabilities for the purposes of cyberspying.
http://www.infowars.com/microsoft-waits-to-fix-your-software-bugs-so-the-nsa-can-use-them-first/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
