Mozilla dicht ernstige beveiligingslekken in Firefox
Mozilla heeft een nieuwe versie van Firefox uitgebracht waarin meerdere ernstige kwetsbaarheden zijn verholpen waardoor een aanvaller in het ergste geval computers volledig kon overnemen. Alleen het bezoeken van een kwaadaardige of gehackte website was in dit geval voldoende geweest.
In totaal verhelpt Firefox 50.1 dertien beveiligingslekken, waarvan er vier als ernstig zijn aangemerkt. Via de overige beveiligingslekken was het onder andere mogelijk om gevoelige informatie zoals gebruikersnamen te achterhalen. Updaten naar Firefox 50.1 kan via de automatische updatefunctie of Mozilla.org. Vanwege de nieuwe Firefox-versie is er ook een nieuwe versie van Tor Browser verschenen. De browser die wordt gebruikt om via het Tor-privacynetwerk te surfen en een aangepaste Firefox-versie bevat. Deze gebruikers wordt geadviseerd om naar Tor Browser 6.0.8 te upgraden.
https://www.mozilla.org/en-US/firefox/45.6.0/releasenotes/
(ik vermoed trouwens dat de tor browser daarop gebaseerd is)
Twee security bijdragen op die lijst zijn van ...
Wladimir Palant,
die is van ...?
Juist ja.
Zou de tor versie ook deze backdoor bevatten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
