Groot encryptiegat in Windows, bekend dankzij de NSA
Spionagedienst VS ontdekt én meldt gat in Windows’ CryptoAPI.
Alarmbel voor Joomla!-gebaseerde sites
Joomla! heeft een update uitgebracht die een zeer gevaarlijk lek dicht.
Veilig houden software verdient veel aandacht
“Dit onderzoek onderstreept eens te meer hoe belangrijk het is om goed zicht te houden op de applicaties die binnen een organisatie in gebruik zijn en scherp te zijn op patchen.” Dat zegt Kasper Lindgaard, directeur Research & Security bij Secunia.
Meer lekken
In 2013 zijn 4794 kwetsbare plekken in
software gevonden, het hoogste niveau in vijf jaar en 10 procent meer dan in 2012.
Consument patcht browser en plug-in maar zelden
Consumenten patchen hun browsers veel te weinig. Daardoor zijn acht van de tien webbrowsers die zij gebruiken nog altijd kwetsbaar voor aanvallen die gebruikmaken van bugs waarvoor al lang patches beschikbaar zijn.
Gebruiker kan patches niet aan
Pc-gebruikers krijgen zoveel patches te verstouwen, dat ze hun systemen eigenlijk elke vijf dagen zouden moeten updaten en herstarten. Die patches zijn ook nog eens afkomstig van een groot aantal verschillende leveranciers die ze ieder op hun eigen wijze aanleveren, waardoor het updaten extra bemoeilijkt wordt. Beveiliger Secunia pleit al zeker een jaar voor een uniform patchsysteem, maar krijgt daar maar weinig gehoor voor van andere leveranciers. De kans op goed beveiligde systemen is hierdoor wel heel erg klein. Dat maakt het werk van computercriminelen des te eenvoudiger.
Recordaantal patches Microsoft
Microsoft heeft deze week een zeer groot aantal patches uitgebracht in zijn maandelijkse ronde. Met de dertien security bulletins kunnen 34 lekken worden gedicht. Daarmee bedraagt het totale aantal security bulletins voor dit jaar 62, die rond de 155 lekken dichten. Dat is echter iets minder dan in 2008, toen Microsoft tot en met oktober 65 security bulletins uitbracht.