Mozilla dicht actief aangevallen kwetsbaarheden in Firefox
Mozilla heeft een beveiligingsupdate uitgebracht voor twee ernstige kwetsbaarheden in Firefox die actief werden aangevallen voordat de update beschikbaar was. Via de twee zerodaylekken kan een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website is voldoende. Er is geen verdere interactie van gebruikers vereist. De zerodaylekken werden door JMP Security en onderzoeker Francisco Alonso aan Mozilla gerapporteerd. Mozilla spreekt over "gerichte aanvallen", maar verdere details over de aanvallen zijn niet gegeven.
Alonso meldt via Twitter dat meer details later zullen verschijnen, waarbij hij het ook over andere browsers heeft. Firefoxgebruikers krijgen het advies om direct naar Firefox 74.0.1 of Firefx ESR 68.6.1 te updaten. Dit kan via de automatische updatefunctie of Mozilla.org. In januari waren Firefoxgebruikers ook al het doelwit van een zerodayaanval.
Weinig verschil met welk OS dan ok!
Tenminste wat de gebruiker kan?
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Bij andere moet je eigenlijk dagelijks updates doorvoeren, daar zit niemand op te wachten. Veel te onvoorspellend en maar afwachten wanneer je weer eens updates krijgt. De meeste zitten er helemaal niet op te wachten om dagelijks updates door te voeren. Dus doen ze het maar niet.....
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Dagelijks updaten? Waar heb je het over?
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Morgen (7 april) kunnen we een nieuwe Tails versie verwachten.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Valt me zwaar van jou tegen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
