"IE6 grootste slachtoffer van nieuw SSL-lek"
Internet Explorer 6 is mogelijk het grootste slachtoffer van het nieuw ontdekte beveiligingslek in SSL 3.0, zo stelt internetbedrijf Netcraft. Gisteren kwam Google met de openbaarmaking van een nieuwe kwetsbaarheid waardoor een aanvaller die zich tussen een gebruiker en het internet weet te plaatsen informatie uit met SSL 3.0 versleutelde verbindingen kan stelen. Websites en systeembeheerders krijgen dan ook het advies om de ondersteuning van SSL 3.0 uit te schakelen en minimaal TLS 1.0 te gebruiken.
IE6 ondersteunt echter geen TLS 1.0 of nieuwer. Gebruikers kunnen daardoor geen beveiligde verbinding met websites meer opzetten. IE6 werd geleverd met Windows XP en Server 2003. Hoewel XP niet meer door Microsoft wordt ondersteund, ontvangt IE6 op Server 2003 nog tot juli 2015 beveiligingsupdates. De browser heeft volgens Net Applications een wereldwijd marktaandeel van 3,8%. In China zou zelfs 11% van de mensen nog steeds met IE6 werken.
Volgens Netcraft kan het lek dan ook het einde van IE6 en Windows XP betekenen. Langzaam beginnen de populairste websites namelijk de ondersteuning van SSL 3.0 uit te schakelen. Gisteren, op 14 oktober, ondersteunde 97% van de Top 1000 websites nog SSL 3.0. Vandaag, na de publicatie van het lek, is dit naar 89% gedaald.
Hoe je TLS 1.0 support aanzet in IE6 lees je in bijv. http://www.dialysisreports.org/pdf/esrd/public/IE6EnableTLS.pdf.
Niet om het nu direct te promoten, maar IE6 ondersteunt inderdaad ook nog TLS1.0,
en XP kan met een andere browser zelfs TLS1.2 aan.
Kan me niet voorstellen dat de technische mensen zich dit bij Netcraft niet realiseren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Veiligheidsadviseur
Ministerie van Economische Zaken en Klimaat
Een zeer dynamische en unieke functie met directe impact op de nationale veiligheid, daarover gaat deze interessante vacature. Voor de ministeries Economische Zaken & Klimaat en Landbouw, Natuur en Voedsel-kwaliteit, zorg jij dat staatsgeheime informatie optimaal beveiligd is en je adviseert over beleid en bij vragen op dit gebied.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.