Google dicht opnieuw ernstig beveiligingslek in Chrome
Google heeft opnieuw een ernstig beveiligingslek in de desktopversie van Chrome gepatcht waarmee een aanvaller het onderliggende systeem had kunnen overnemen. Vorige week verscheen er ook al een update, toen voor twee ernstige kwetsbaarheden in de Disk Cache-functie van de browser.
Dit keer zat het beveiligingslek in de Media Cache-functie van Chrome. De browser maakt hier gebruik van voor het cachen van mediabestanden. De drie kwetsbaarheden werden door beveiligingsonderzoeker Ned Williamson ontdekt. Het lek in de Media Cache-functie werd op 12 april door hem aan Google gemeld. Voor zijn melding ontving hij een beloning van 10.500 dollar. De beloning voor de twee Disc Cache-lekken is nog niet bekendgemaakt. Ook zijn de details van de drie kwetsbaarheden nog niet vrijgegeven.
Via een ernstig beveiligingslek kan een aanvaller code op het onderliggende systeem uitvoeren en dat in theorie volledig overnemen. Alleen het bezoeken van een kwaadaardige of gehackte website is dan voldoende. Er is geen verdere interactie van de gebruiker vereist. Dit soort beveiligingslekken worden geregeld in Edge, Firefox, Internet Explorer en Safari gevonden, maar zijn een zeldzaamheid in Chrome. In 2014 ging het in totaal om drie ernstige kwetsbaarheden in Googles browser en in 2015 werden er twee geteld. Een jaar later in 2016 werden er geen ernstige lekken gevonden en vorig jaar ging het er om drie. Dit jaar staat de teller ook al op drie. Updaten naar Chrome 66.0.3359.139 zal op de meeste systemen automatisch gebeuren.
Hou toch op, lees ook meteen even terug over iOS, MacOS, AMD, Intel.
Dit is de realiteit van Security, al jaren. Als je denkt dat dit iets nieuws is moet je toch echt een andere hobby gaan zoeken.
Hou toch op, lees ook meteen even terug over iOS, MacOS, AMD, Intel.
Dit is de realiteit van Security, al jaren. Als je denkt dat dit iets nieuws is moet je toch echt een andere hobby gaan zoeken.
Ik vermoed dat zijn reactie niet was bedoeld om iets nieuws aan het licht te brengen, maar meer om even een snauw te geven naar al die personen die Windows afkraakten om de beveiliging en Google prezen. Wat dat betreft ben ik het met hem eens:)
---------------------------------------------------------------------
Als je beschouwt dat Chrome momenteel de browser is met de meeste gebruikers (zie: http://gs.statcounter.com/browser-market-share) vind ik het best knap dat er in relatieve verhouding hiertoe weinig kwetsbaarheden in kunnen worden gevonden.
Ik bedoel... Chrome moet welhaast een grote target zijn voor ShitWare compilers gezien het zeer grote aantal gebruikers. Het loont anders niet om kwetsbaarheden A: te gaan zoeken, en B: code te schrijven om deze kwetsbaarheden te exploiteren.
Nogmaals: hoewel ik Chrome niet gebruik, mijn zegen en complimenten hebben zij met hun dus toch wel als behoorlijk veilig te classificeren browser.
meer dan de kop lezen zeker is te veel moeite , als je even over chrome wilt plassen ?
"Dit soort beveiligingslekken worden geregeld in Edge, Firefox, Internet Explorer en Safari gevonden, maar zijn een zeldzaamheid in Chrome. In 2014 ging het in totaal om drie ernstige kwetsbaarheden in Googles browser en in 2015 werden er twee geteld. Een jaar later in 2016 werden er geen ernstige lekken gevonden en vorig jaar ging het er om drie. Dit jaar staat de teller ook al op drie."
En dat op een browser die zowel op basis van marktaandeel als op basis van serieuze bug bounties echt uitgebreid bekeken wordt.
Op zich is dat juist - maar alles dat uit de javascript sandbox van de browser ontsnapt is feitelijk Heel Slecht .
Alles wat belangrijk is voor de (enige) gebruiker van het systeem is toegankelijk voor die gebruiker van het systeem.
Als je een standaard account hebt, lijkt me dus dat dit niet kan, tenzij er een privilage eacalation bug van je OS misbruikt wordt.
meer dan de kop lezen zeker is te veel moeite , als je even over chrome wilt plassen ?
"Dit soort beveiligingslekken worden geregeld in Edge, Firefox, Internet Explorer en Safari gevonden, maar zijn een zeldzaamheid in Chrome. In 2014 ging het in totaal om drie ernstige kwetsbaarheden in Googles browser en in 2015 werden er twee geteld. Een jaar later in 2016 werden er geen ernstige lekken gevonden en vorig jaar ging het er om drie. Dit jaar staat de teller ook al op drie."
En dat op een browser die zowel op basis van marktaandeel als op basis van serieuze bug bounties echt uitgebreid bekeken wordt.
Browsers
Vorig jaar was Google Chrome nog de browser met de meeste kwetsbaarheden, Chrome (153) beveiligingslekken
---------------------------------------------------------------------
Als je beschouwt dat Chrome momenteel de browser is met de meeste gebruikers (zie: http://gs.statcounter.com/browser-market-share) vind ik het best knap dat er in relatieve verhouding hiertoe weinig kwetsbaarheden in kunnen worden gevonden.
Ik bedoel... Chrome moet welhaast een grote target zijn voor ShitWare compilers gezien het zeer grote aantal gebruikers. Het loont anders niet om kwetsbaarheden A: te gaan zoeken, en B: code te schrijven om deze kwetsbaarheden te exploiteren.
Nogmaals: hoewel ik Chrome niet gebruik, mijn zegen en complimenten hebben zij met hun dus toch wel als behoorlijk veilig te classificeren browser.
Nee. Met het grootste aantal tijdig gevonden én opgeloste problemen. Een goed kwaliteitsproces dus. Bij andere browsers worden dergelijke problemen niet gevonden (en waarschijnlijk allang misbruikt) of te laat.
Google Chrome staat bij vriend en vijand bekend als de veiligste browser.
Nee. Met het grootste aantal tijdig gevonden én opgeloste problemen. Een goed kwaliteitsproces dus. Bij andere browsers worden dergelijke problemen niet gevonden (en waarschijnlijk allang misbruikt) of te laat.
Google Chrome staat bij vriend en vijand bekend als de veiligste browser.
Je bedoelt, dat Chrome bij vastgeroeste gebruikers en beginners bekend staat als de veiligste browser.
16 okt 2017...Edge browser verweg de veiligste. Tevens is op aanvraag Edge uitgebracht voor IOS en Android.
Laat het nou aan de enige echte software gigant over ipv zelf wat in elkaar te knoeien en steeds achter de feiten aan lopen.
Google Chrome kunnen ze beter Google Titanic noemen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.