IE8 blokkeert miljardste malware-download
Het Smartscreen Filter van Internet Explorer 8 heeft de miljardste poging geblokkeerd om via de browser malware te downloaden, wat volgens Microsoft het gevaar van social engineering aanvallen aantoont. Niet drive-by aanvallen, maar websites die gebruikers vragen om een codec of nepvirusscanner te installeren veroorzaken de meeste infecties, aldus de softwaregigant. "Eén miljard malware blocks is een verbazingwekkende mijlpaal en een voorbeeld van twee dingen", aldus James Pratt, Senior Product Manager van het Internet Explorer Business en Marketing Team.
Het eerste is dat social engineering aanvallen een dreiging blijven vormen. Ten tweede speelt de browser een belangrijke rol in de bescherming van gebruikers. "We zijn steeds beter en beter geworden in het blokkeren van malware via het SmartScreen Filter, omdat we continu in onze backend en service investeren sinds het verschijnen van IE in maart 2009."
Prestatie
Die investering zorgt er volgens Pratt voor dat IE8 beter presteert dan Google Chrome, Firefox en andere browers. Iets wat al meerdere keren door de tests van NSS Labs is aangetoond. NSS Labs ligt de laatste tijd regelmatig onder vuur, omdat het de tests van beveiligingssoftware niet transparant uitvoert.
"We zijn steeds beter en beter geworden in het blokkeren van malware via het SmartScreen Filter, omdat we continu in onze backend en service investeren sinds het verschijnen van IE in maart 2009."
Had meer in de ontwikkeling geinvesteerd, dan hoefden die gaten nu niet gedicht te worden met deze lapmiddeltjes.
Het Orakel
Phone home software ftl ...
Vroeger was IBM the bad guy.
Nu Microsoft.
Moeten we niet een nieuwe bad guy hebben bv Google of Apple want die bedrijven zijn veel slechter bezig dan Microsoft.
Het principe van mensen te waarschuwen voor malicious sites / domains is prachtig, niet iedereen is even skilled in het opmerken van foute websites. En zo verkeerd is het toch niet van deze functies in te bouwen in je browser imho, hier gaat de discussie vooral over de implementatie van het systeem.
Helaas lijkt men bij Microsoft te hebben gekozen voor automatische phone-home functies, en hier is waar het schoentje knelt.
Een imho beter systeem is waarbij je browser om de zoveel tijd een lijst download (bv bij opstarten indien de lijst meer als uur oud is, checken of er geen updates zijn) met malicious domains en deze dan lokaal gebruikt om je webpages tegen te controleren.
Via wat Diff technieken zou je ook niet elke keer ganse lijst hoeven binnen te halen, gewoon even de updates.
Voeg een 'report as malicious' knopje toe, en klaar is kees.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.