Mozilla dicht actief aangevallen kwetsbaarheden in Firefox
Mozilla heeft een beveiligingsupdate uitgebracht voor twee ernstige kwetsbaarheden in Firefox die actief werden aangevallen voordat de update beschikbaar was. Via de twee zerodaylekken kan een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website is voldoende. Er is geen verdere interactie van gebruikers vereist. De zerodaylekken werden door JMP Security en onderzoeker Francisco Alonso aan Mozilla gerapporteerd. Mozilla spreekt over "gerichte aanvallen", maar verdere details over de aanvallen zijn niet gegeven.
Alonso meldt via Twitter dat meer details later zullen verschijnen, waarbij hij het ook over andere browsers heeft. Firefoxgebruikers krijgen het advies om direct naar Firefox 74.0.1 of Firefx ESR 68.6.1 te updaten. Dit kan via de automatische updatefunctie of Mozilla.org. In januari waren Firefoxgebruikers ook al het doelwit van een zerodayaanval.
Weinig verschil met welk OS dan ok!
Tenminste wat de gebruiker kan?
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Bij andere moet je eigenlijk dagelijks updates doorvoeren, daar zit niemand op te wachten. Veel te onvoorspellend en maar afwachten wanneer je weer eens updates krijgt. De meeste zitten er helemaal niet op te wachten om dagelijks updates door te voeren. Dus doen ze het maar niet.....
Weinig verschil met welk OS dan ok!
Het verschil met een Linux distributie is dat het door jou beschreven updategedrag de norm is. Alle software komt namelijk uit een voor de gebruikte distributie centrale repository en updates gaan altijd snel en probleemloos, via één updatemechanisme. Waar kwam die Firefox update op Windows vandaan? Rechtstreeks van Mozilla, zoals bij Google Chrome van Google? Dan hebben ze hun eigen updatemechanisme gemaakt om de ellende met het Windows updatemechanisme te omzeilen. Dat doet Google dus ook (voor Chrome), en andere softwarefabrikanten mogelijk ook. Dat wordt een hele rits aan propriëtaire updatemechanismen, die alleen nodig zijn omdat dat van Windows zo'n brak is en omdat Windows geen centrale software repository heeft.
Dagelijks updaten? Waar heb je het over?
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Morgen (7 april) kunnen we een nieuwe Tails versie verwachten.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Nee, je schreef erbij "Weinig verschil met welk OS dan ok!". Die stelling verdiende het ontkracht te worden. Niet tevreden met de uitkomst daarvan? Wat zielig voor je.
Ik moet de Linux gebruiker nog ontmoeten die Microsoft Edge op Linux gaat gebruiken. Meer voor de hand liggend in volgorde van voorkeur:
- Mozilla Firefox;
- Chromium browser;
- Google Chrome;
- Brave Browser.
Allemaal beschikbaar voor Linux.
Valt me zwaar van jou tegen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.