Morgen patch voor ernstig Firefox informatielek
Morgen of anders vrijdag hoopt de Mozilla stichting met een update voor haar open source browser Firefox te komen. In januari werd een beveiligingslek ontdekt waardoor aanvallers informatie, zoals logingegevens van PayPal, webmail en andere sites, konden stelen als de gebruiker bepaalde addons had geïnstalleerd. In eerste instantie zag Mozilla het niet als een groot probleem, maar later kwam het toch met een update waarin het liet weten dat het om een ernstige kwetsbaarheid ging.
Standaard is Firefox niet kwetsbaar, er zijn echter meer dan 600 uitbreidingen, extensies en addons, die het lek binnen de browser introduceren. De kwetsbaarheid in het "chrome protocol scheme" wordt veroorzaakt doordat de brower "escaped" karakters niet goed verwerkt. Hierdoor is het mogelijk om een willekeurig javascript bestand op de machine van het slachtoffer te laden.
En uitbreidingen zijn populair bij Firefox-gebruikers. Mozilla laat weten dat deze week de 600.000.000ste extensie/addon werd gedownload. Mozilla biedt op haar website inmiddels meer dan 4000 uitbreidingen, en krijgt dagelijks zo'n miljoen downloads te verwerken.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
tja.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
Ge-pimpt? wat is dat nu weer?
tja.
of werkt met een kale firefox.
of je werkt met een gepimpte firefox..
ik werk dus met een gepimpte firefox
Ge-pimpt? wat is dat nu weer?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.