Zero-day exploit voor QuickTime 7.5.5 en iTunes 8.0
De nieuwste versies van iTunes en QuickTime zijn amper een week oud en er is al een proof-of-concept exploit voor een nieuw lek online geplaatst. Via de exploit is het mogelijk om een remote heap overflow te veroorzaken, dat de browser kan laten crashen. Volgens de auteur van de exploit zou het ook mogelijk kunnen zijn om willekeurige code uit te voeren en dus het systeem over te nemen.
McAfee onderzocht de exploit en kwam tot de conclusie dat het uitvoeren van code onwaarschijnlijk is en anders alleen in bepaalde situaties mogelijk zou zijn. De beveiliger adviseert gebruikers van beide programma's wel om het lek serieus te nemen en "gepaste verdedigingsmaatregelen" te nemen.
Comerciele software is zut!
Maar goed, als we zo doorgaan met ondersteunen van ActiveX controles blijft alleen Lynx over op freebsd als echt veilig.
Maar goed, als we zo doorgaan met ondersteunen van ActiveX controles blijft alleen Lynx over op freebsd als echt veilig.
Maar goed, als we zo doorgaan met ondersteunen van ActiveX controles blijft alleen Lynx over op freebsd als echt veilig.
Neemt niet weg dat ActiveX brakke troep is. En net zoals Apple maakt MS ook gewoon fouten en onveilige applicaties die keer op keer gepatched dienen te worden. Is normaal, omdat namelijk geen enkele software perfect is vanwege het simpele feit dat het door mensen gemaakt wordt. Tja, ook bij MS werken gewoon mensen die fouten kunnen maken en van wie hun ontlasting ook gewoon stinkt zoals van iedereen. Dus kortom, niet over Apple en Google etc etc zeuren als je geliefde MS ook gewoon fouten maakt. kkthnx!
Bovendien is het moeilijk te ontkennen dat BSD als OS het veiligste OS is van alle OS'en die er momenteel bestaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.