Cybercriminelen verruilen Flash Player voor Microsoft-software
Cybercriminelen richten zich in steeds mindere mate op kwetsbaarheden in Adobe Flash Player, maar daarentegen wordt de software van Microsoft vaker aangevallen. Dat stelt securitybedrijf Recorded Future aan de hand van onderzoek naar exploitkits en phishingaanvallen in 2017.
Het bedrijf stelde een Top 10 samen van meestgebruikte kwetsbaarheden in 2017. Daarvan bevonden zich er zeven in de software van Microsoft, terwijl Adobe voor de resterende drie verantwoordelijk was. In 2015 en 2016 werd de Top 10 nog door Adobe gedomineerd. De verschuiving is te verklaren door het uitblijven van nieuwe exploits voor Flash Player en dat browserontwikkelaars Flash aan het uitfaseren zijn.
Daarnaast was er vorig jaar een kwetsbaarheid in Microsoft Office die zowel bij gerichte als grootschalige malware-aanvallen werd ingezet. Dit beveiligingslek werd volgens Recorded Future het meestgebruikt door cybercriminelen. Van de Top 10-kwetsbaarheden bevinden zich er vier in Edge/Internet Explorer, drie in Flash Player, twee in Windows en één in Office.
Het securitybedrijf adviseert organisaties en gebruikers om de Top 10-kwetsbaarheden zo snel als mogelijk te patchen indien dit nog niet is gedaan. In het geval software zoals Adobe Flash Player niet meer wordt gebruikt moet het waar mogelijk worden verwijderd. Verder krijgen organisaties en gebruikers het advies om Google Chrome als primaire browser te gebruiken.
Microsoft het veiligste dat je kunt hebben..... juist, slaap lekker verder ;)
Of stap over op OS X of Linux.
Het is de veiligste Windows versie, maar andere besturingssystemen zijn (vaak / meestal) veiliger.
Het is de veiligste Windows versie, maar andere besturingssystemen zijn (vaak / meestal) veiliger.
Wat voor onzin ik heb waargenomen als security bij andere besturingssystemen is te ongelofelijk uit negeren van de eisen.
Het is de veiligste Windows versie, maar andere besturingssystemen zijn (vaak / meestal) veiliger.
Wat voor onzin ik heb waargenomen als security bij andere besturingssystemen is te ongelofelijk uit negeren van de eisen.
Dat kun jij wel afschilderen als "onzin", maar Ron625 heeft wel degelijk een punt. Als Windows software vaker aangevallen wordt/gaat worden, dan is Windows toch ook per definitie onveiliger? Zeker als je je bedenkt dat de laatste tijd patch na patch verschijnt die ervoor zorgen dat er kwetsbaarheden op andere plekken opduiken binnen het systeem. Zie hier: https://tweakers.net/nieuws/136763/bugfix-voor-meltdown-leidde-bij-windows-7-en-server-2008-r2-tot-nog-groter-lek.html
Ik zou me op het Windows platform niet erg veilig meer voelen. En mede daarom gebruik ik het ook niet meer.
Het is de veiligste Windows versie, maar andere besturingssystemen zijn (vaak / meestal) veiliger.
Wat voor onzin ik heb waargenomen als security bij andere besturingssystemen is te ongelofelijk uit negeren van de eisen.
Dat kun jij wel afschilderen als "onzin", maar Ron625 heeft wel degelijk een punt. Als Windows software vaker aangevallen wordt/gaat worden, dan is Windows toch ook per definitie onveiliger? Zeker als je je bedenkt dat de laatste tijd patch na patch verschijnt die ervoor zorgen dat er kwetsbaarheden op andere plekken opduiken binnen het systeem. Zie hier: https://tweakers.net/nieuws/136763/bugfix-voor-meltdown-leidde-bij-windows-7-en-server-2008-r2-tot-nog-groter-lek.html
Dat Windows veel wordt gebruikt is niet de root cause van de problemen. Het basisontwerp van Microsoft Windows is uiterst belabberd maar kan niet worden verbeterd omdat ze compatibel moeten blijven met bestaande applicaties die op Windows draaien. Een lose-lose situatie dus, die alleen maar erger zal worden door toenemende complexiteit (nieuwe features, etc.).
Inderdaad!
al eens gedacht over een kleuter met een schaar?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
