"Veiligheid Windows duwt cybercrimineel naar opensource"
Door de continue veiligheidsverbeteringen in Windows en de afname van het aantal beveiligingslekken in het besturingssysteem van Microsoft zullen cybercriminelen in 2015 hun aandacht op opensourceplatformen en applicaties gaan richten, zo voorspelt het Japanse anti-virusbedrijf Trend Micro.
Het gaat dan om veel gebruikte programma's zoals OpenSSL en opensourcebesturingssystemen. De virusbestrijder wijst naar de kwetsbaarheden die de afgelopen maanden in opensourcesoftware werden ontdekt, zoals Heartbleed en Shellshock. "Aanvallers blijven de komende jaren naar sluimerende lekken zoals Heartbleed en Shellshock zoeken. Ze houden vaak vergeten platforms, protocollen en software in de gaten en maken gebruik van onverantwoord programmeerwerk om hun doelwitten aan te vallen."
Naast gebruikers van opensource moeten ook Androidgebruikers volgend jaar oppassen. De eerste exploitkits die gebruikers automatisch via lekken in Android en apps infecteren zullen in 2015 verschijnen, zo beweert Trend Micro. Verder verwacht de beveiliger dat nieuwe betaalmethoden als ApplePay en NFC met nieuwe dreigingen te maken krijgen. Gebruikers die NFC-lezers gebruiken krijgen nu al het advies om NFC uit te schakelen als ze het niet gebruiken.
;)
Overigens is deze stelling ook van toepassing op niet-Microsoft produkten.
Er is meer aandacht besteed aan de vraag of het raampje kwetsbaar is. Dat zegt verder over het aantal aanwezig problemen in het appeltje.
gratis onzin reclame voor Trend lijkt me.
De appel valt niet lang daarna van de boom:
<https://www.security.nl/posting/407511/Lek+in+OS+X+Yosemite+geeft+lokale+aanvaller+rootrechten>
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.