Internet Explorer is al maanden zo lek als een mandje
Opnieuw is er een ernstige kwetsbaarheid opgedoken in Internet Explorer. Het gat blijkt al maanden te zijn ontdekt, maar is door Microsoft nog steeds niet gedekt.
Het beveiligingsbedrijf TippingPoint zou Microsoft in oktober 2013 op de hoogte hebben gesteld van de kwetsbaarheid. De bug geeft aanvallers de mogelijkheid op afstand de rechten van een ingelogde gebruiker over te nemen en willekeurige code uit te voeren.
Zero Day Initiative
Het lek is nu naar buiten gebracht door het Zero Day Initiative (ZDI), dat is bedoeld om bedrijven te stimuleren kwetsbaarheden te verhelpen. Dit initiatief geeft bedrijven 180 dagen de tijd kwetsbaarheden te verhelpen. Indien een lek na deze periode nog niet is opgelost gaat ZDI tot publicatie over. ZDI zou Microsoft begin deze maand hebben geïnformeerd over hun plannen om details over de kwetsbaarheid openbaar te maken.
Internet Explorer 8 is beschikbaar voor Windows XP, Windows Vista en Windows 7. Microsoft brengt voor Windows XP echter geen updates meer uit. Het gat wordt op dit besturingssysteem dus niet meer gedicht. Voor de andere besturingssystemen kunnen we echter wel een update verwachten.
Meer over
Lees ook
Wireshark / SharkFest Europe november 2023 Brussel
SharkFest, Wireshark Developer and User Conference gelanceerd in 2008, is een reeks jaarlijkse educatieve conferenties georganiseerd in verschillende delen van de wereld en gericht op het delen van kennis, ervaring en best practices tussen de ontwikkelaars en gebruikersgemeenschappen van Wireshark.
DeepInspect en NetWitness beginnen een joint venture
DeepInspect en NetWitness, wereldleiders op het gebied van cybersecurity, zijn verheugd een strategische technologische samenwerking aan te kondigen waarbij de integratie van OT- en IT-netwerken radicaal zullen veranderen. Deze innovatieve samenwerking heeft tot doel een baanbrekende oplossing te leveren die alles wat momenteel op de markt beschik1
![Zevende editie NLSecure[ID] van KPN Security in teken van vertrouwen](/cache/7/2/4/2/5/724250d559290f02799a30a8ae2267891dac296a.png)
Zevende editie NLSecure[ID] van KPN Security in teken van vertrouwen
We zijn voor onze digitale veiligheid steeds afhankelijker van anderen. Dat vraagt om een sterk vertrouwen in elkaars weerbaarheid. Maar hoe bewaak je dat vertrouwen, bij verdeelde belangen, in zoiets ongrijpbaars als cyberspace en bij een digitaal incident? KPN Security zoekt samen met topsprekers op 26 september tijdens de liveshow NLSecure[ID]1