Sterke stijging aantal browser aanvallen
Het aantal browser-based security dreigingen neemt toe en kan een zeer grote dreiging voor IT operaties vormen, aldus een onderzoek van de Computing Technology Industry Association (CompTIA). Het onderzoek vroeg bedrijven naar hun 15 grootste security zorgen. 36,8% van de ondervraagden had de afgelopen zes maanden met een of meerdere browser-based aanvallen te maken, een stijging van 11,8% ten opzichte van vorig jaar. "Browser-based aanvallen zijn een logische evolutie. Hoe beter we in het stoppen van aanvallen zijn, des te creatiever hackers worden in het schrijven van nieuwe aanvallen. Tien jaar geleden werden de meeste virussen op diskettes gedistribueerd. Daarna kwam e-mail en nu zijn de browsers het doelwit," aldus Randall Palm van CompTIA in dit artikel.
hebben nog steeds kwetsbaarheden die nog niet gedicht zijn door
een patch.
Ja, en eigenlijk is dit wel logisch. Een aantal browsers, zoals IE,
hebben nog steeds kwetsbaarheden die nog niet gedicht zijn
door een patch.
Take security into your own hands.....
http://www.pivx.com/qwikfix/index.html
Overigens ben ik van mening dat er een alternatief op de
desktop moet komen....
Mozilla, Opera en etcetera. Dan heb je de lapmiddelen
voortbordurend op de aanhoudende MSIE-elende ook niet meer
nodig.
Dat alternatief bestaat er al jaren, in een keur aan smaken.
Mozilla, Opera en etcetera. Dan heb je de lapmiddelen
voortbordurend op de aanhoudende MSIE-elende ook niet meer
nodig.
Natuurlijk gebruik ik ook een alternatieve browser, Opera. De
algemene opmerking slaat op een OS...
tegenwoordig gewoon ongepatched worden gepubliceerd, zodat iedereen die
scriptjes kan knippen en plakken ze kan misbruiken.
Voorbeeldje:
Info: http://www.securityfocus.com/bid/9658/info
Demo: http://www.malware.com/junk-de-lux.html (backup notepad.exe)
Ja, en eigenlijk is dit wel logisch. Een aantal browsers,
zoals IE,
hebben nog steeds kwetsbaarheden die nog niet gedicht zijn door
een patch.
===============================================================
Ik begrijp nog steeds niet waarom IE nog steeds als de
standaardbrowser wordt gebruikt.
Mensen stap toch over naar FireFox .
En landgenoten: het is nog gratis ook!
============================================================
===
Ja, en eigenlijk is dit wel logisch. Een aantal browsers,
zoals IE,
hebben nog steeds kwetsbaarheden die nog niet gedicht zijn door
een patch.
============================================================
===
Ik begrijp nog steeds niet waarom IE nog steeds als de
standaardbrowser wordt gebruikt.
Mensen stap toch over naar FireFox .
En landgenoten: het is nog gratis ook!
problemen.........dan kan ik dus gewoon bij Microsoft blijven!! Wat een onzinnig
en ondeskundig geneuzel allemaal......... :-(
krijg je daar de
problemen.........dan kan ik dus gewoon bij Microsoft
blijven!!([/quote]
En dan nemen we weer gewoon een andere brouwser. In
beweging blijven is vooralsnog de enige goede oplossing.
Ik sta er niet raar van te kijken met die Internet Explorer exploits die
tegenwoordig gewoon ongepatched worden gepubliceerd, zodat iedereen die
scriptjes kan knippen en plakken ze kan misbruiken.
Voorbeeldje:
Info: http://www.securityfocus.com/bid/9658/info
Demo: http://www.malware.com/junk-de-lux.html (backup notepad.exe)
De patches van deze maand verhelpen bovenstaande vulnerability.
Eindelijk dicht Microsoft een lek BINNEN een jaar...
Als iedereen naar een ander Operating Systeem overstapt
krijg je daar de
problemen.........dan kan ik dus gewoon bij Microsoft
blijven!! Wat een onzinnig
en ondeskundig geneuzel allemaal......... :-(
betere bril laten aanmeten zodat je het technologisch
verschil in O.S.'s kunt aanschouwen en hoe het kan dat
Windows en haar embedded rommel al deze elende over zich
uitspreekt en daar vatbaar voor is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
