Microsoft gaat lekke apps uit Windows Store verwijderen
Microsoft heeft nieuw beleid voor apps in de Windows Store aangekondigd, waarbij lekke apps worden verwijderd als de ontwikkelaar niet op tijd met een update komt. Dit moet voorkomen dat gebruikers risico lopen om gehackt of aangevallen te worden. De softwaregigant brengt via patchdinsdag elke maand updates uit, maar heeft geen controle over de apps van andere ontwikkelaars.
"Maar we kunnen wel invloed uitoefenen wanneer ze gepatcht worden", zegt Dustin Childs van Microsoft Trustworthy Computing. Hij doelt op een nieuw beleid dat geldt voor apps die via de Windows Store, Windows Phone Store, Office Store en Azure Marketplace worden aangeboden.
Vanaf gisterenavond zijn ontwikkelaars verplicht om beveiligingslekken in een app binnen 180 dagen te patchen, anders zal de app door Microsoft verwijderd worden. In het geval een kwetsbaarheid in een app actief wordt misbruikt kan Microsoft eerder overgaan tot het verwijderen van de app.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
