Google-onderzoekers vinden ernstige kwetsbaarheden in iOS
Onderzoekers van Google hebben verschillende ernstige kwetsbaarheden in iOS ontdekt waardoor een aanvaller op afstand kwaadaardige code op toestellen had kunnen uitvoeren. Apple heeft de beveiligingslekken gisterenavond met het uitbrengen van iOS 12.4 verholpen.
Met iOS 12.4 zijn in totaal 37 kwetsbaarheden opgelost door Apple. Dertien van deze beveiligingslekken werden door onderzoekers van Google Project Zero gevonden. Zeven van de kwetsbaarheden maakten het mogelijk voor een aanvaller om op afstand willekeurige code uit te voeren. Alleen het bezoeken van een kwaadaardige of gecompromitteerde website was in dit geval voldoende geweest.
Voor macOS-gebruikers zijn macOS Mojave 10.14.6, Security Update 2019-004 High Sierra en Security Update 2019-004 Sierra verschenen. De nieuwe versies verhelpen in totaal 44 kwetsbaarheden waardoor een aanvaller in het ergste geval wederom willekeurige code op afstand had kunnen uitvoeren.
Ook in macOS werden dertien van de beveiligingslekken door onderzoekers van Google Project Zero ontdekt. Een groot deel hiervan betreft dezelfde kwetsbaarheden die ook in iOS aanwezig waren. Gebruikers van zowel iOS als macOS kunnen via de updatefunctie naar de nieuwste versie updaten.
Is ook een manier om je concurrent af te lijden en bezig te houden terwijl je aan een nieuw product werkt ;)
Nou AEG, ga maar designfouten in Miele apparatuur zoeken en publiseren en richt je vooral niet op je eigen producten of eindgebruikers.
Volkswagen kwam laatst ook nog in het nieuws doordat ze een zwaktepunt bij Opel gevonden hadden en publiceerden.
Ook een niet te noemen advocaten kantoor kwam laast nog met een rapport over het advocaten kantoor tegenover ze om aan te kaarten dat jufrouw Jannie daar niet al te vriendelijk was naar buiten.
Normaalste zaak van de wereld toch?
Nou AEG, ga maar designfouten in Miele apparatuur zoeken en publiseren en richt je vooral niet op je eigen producten of eindgebruikers.
Volkswagen kwam laatst ook nog in het nieuws doordat ze een zwaktepunt bij Opel gevonden hadden en publiceerden.
Ook een niet te noemen advocaten kantoor kwam laast nog met een rapport over het advocaten kantoor tegenover ze om aan te kaarten dat jufrouw Jannie daar niet al te vriendelijk was naar buiten.
Normaalste zaak van de wereld toch?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
