Lekje in Norton Internet Security
Er is een lek ontdekt in Symantec Norton Internet Security, dat door kwaadaardige personen misbruikt kan worden om een Cross-Site Scripting aanval tegen een gebruiker uit te voeren. Het lek wordt veroorzaakt door het ontbreken van input validatie wanneer een opgevraagde URL is opgenomen in een "blocked site foutmelding" die de gebruiker te zien krijgt. Dit kan misbruikt worden door het toevoegen van willekeurige HTML of script code, die wanneer bekeken, uitgevoerd zal worden in de browser sessie van de gebruiker. Meer informatie over het niet kritieke lek is te vinden in deze advisory of op de pagina van Symantec.
Ik hoop niet dat dat tekenend is voor de rest van de software..
Ontzettend slordig, dom, en ze hadden ruim beter kunnen/moeten weten.
Ik hoop niet dat dat tekenend is voor de rest van de software..
Laat me eens raden. JIJ MAAKT NOOIT FOUTEN ZEKER, HE ?!?
Laat me eens raden. JIJ MAAKT NOOIT FOUTEN ZEKER, HE ?!?
Laat me eens raden. JIJ MAAKT NOOIT FOUTEN ZEKER, HE ?!?
Dus:
Zolang mensen fouten maken, mogen ze nooit over andermans fouten klagen..
Toffe logica;-)
Als een bakker foute krentenbollen bakt, mag hij (m/v) niet zeuren over rot vlees van de slager..
Vergeten user-input te filteren in een security applicate is onvergeeflijk stupide.
Daar mogen zelfs VisualbasicKleuters over klagen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!