Mozilla dicht actief aangevallen kwetsbaarheden in Firefox
Mozilla heeft een beveiligingsupdate uitgebracht voor twee ernstige kwetsbaarheden in Firefox die actief werden aangevallen voordat de update beschikbaar was. Via de twee zerodaylekken kan een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website is voldoende. Er is geen verdere interactie van gebruikers vereist. De zerodaylekken werden door JMP Security en onderzoeker Francisco Alonso aan Mozilla gerapporteerd. Mozilla spreekt over "gerichte aanvallen", maar verdere details over de aanvallen zijn niet gegeven.
Alonso meldt via Twitter dat meer details later zullen verschijnen, waarbij hij het ook over andere browsers heeft. Firefoxgebruikers krijgen het advies om direct naar Firefox 74.0.1 of Firefx ESR 68.6.1 te updaten. Dit kan via de automatische updatefunctie of Mozilla.org. In januari waren Firefoxgebruikers ook al het doelwit van een zerodayaanval.
Weinig verschil met welk OS dan ok!
Tenminste wat de gebruiker kan?
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Bij andere moet je eigenlijk dagelijks updates doorvoeren, daar zit niemand op te wachten. Veel te onvoorspellend en maar afwachten wanneer je weer eens updates krijgt. De meeste zitten er helemaal niet op te wachten om dagelijks updates door te voeren. Dus doen ze het maar niet.....
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Dagelijks updaten? Waar heb je het over?
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Morgen (7 april) kunnen we een nieuwe Tails versie verwachten.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Valt me zwaar van jou tegen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
