Beveiliging Internet Explorer, Firefox, Flash Player en Adobe Reader gekraakt tijdens Pwn2Own
De jaarlijkse Pwn2Own-wedstrijd heeft weer een flink aantal beveiligingsgaten opgeleverd. De beveiliging van Internet Explorer 11, Mozilla Firefox, Adobe Flash Player en Adobe Reader op Windows 8.1 en Apple Safari op Mac OS X Mavericks is tijdens de wedstrijd gekraakt.
Beveiligingsonderzoekers en hackers kunnen tijdens de Pwn2Own-wedstrijd hun expertise demonstreren. Het evenement daagt bezoekers uit de beveiliging van webbrowsers en plug-ins voor deze browsers te kraken.
VUPEN
VUPEN gaat dit jaar tot nu toe aan de leiding met het kraken van maar liefst vier verschillende applicaties: Internet Explorer 11, Adobe Reader, Adobe Flash Player en Mozilla Firefox. Mozilla Firefox werd overigens vaker gehackt. De beveiligingsexperts Mariusz Mlynski en Jüri Aedla wisten eveneens de browser te kraken.
Een nieuw onderdeel van de website is Pwn4Fun, dat wordt georganiseerd door Google en HP. De bedrijven hebben elkaar uit gedaagd de webbrowser van de ander te kraken. De partij die de meeste onbekende beveiligingsgaten weet te vinden wint de wedstrijd. Google gaat op dit moment aan de leiding, aangezien het beveiligingsteam van Google een kwetsbaarheid wist te vinden in Safari waar nog geen oplossing voor beschikbaar is.
Meer informatie
Meer details over de gevonden kwetsbaarheden is beschikbaar op Pwn2Own.com.
Meer over
Lees ook
Cloudflare-rapport maakt inzichtelijk dat organisaties moeilijkheden ondervinden bij het identificeren en beheren van cyberrisico's van API's
Cloudflare heeft het API Security & Management Report gepubliceerd. Dit rapport onthult dat API's meer dan ooit worden ingezet, waardoor bedrijven de deur wijd openzetten voor meer online bedreigingen dan we eerder hebben meegemaakt. Het rapport maakt inzichtelijk dat er een kloof bestaat tussen het gebruik van API’s door bedrijven en hun vermogen1
Mirco Kloss van TXOne Networks Europe: ‘Binnen OT is continuïteit echt alles’
De scheidslijn tussen informatietechnologie (IT) en operationele technologie (OT) is aan het vervagen. Om goed te functioneren zijn OT-apparaten steeds afhankelijker van data en IoT-functies. Dat zorgt echter ook voor een verhoogd risico en nieuwe securityuitdagingen. Securityleverancier TXOne specialiseert zich op het snijvlak waar IT en OT overl1
Marc Punte van Ster over MOVEit Automation: ‘Data moet immutable zijn’
De Stichting Etherreclame, beter bekend als Ster Reclame, zorgt voor de verkoop van reclameruimte op radio, tv en online van de Nederlandse publieke omroep. Data speelt bij alle processen een cruciale rol en moet dus altijd beschikbaar zijn, en niet te onderscheppen of manipuleren zijn. Systeem- en netwerkarchitect Marc Punte van de Ster, legt uit1