Nederlandse politie: gebruik geen Internet Explorer

[LDVC]

"Microsoft bevestigt de kwetsbaarheid in Internet Explorer en zegt te werken aan een oplossing." Deze patch was met het verschijnen van dit artikel al beschikbaar.

[wildhagen]

Bron? Want voor https://technet.microsoft.com/en-US/library/security/2963983, waar het artikel over gaat, is nog geen update te vinden?

Wel voor https://technet.microsoft.com/library/security/2755801 (wordt in de reacties ook enkele malen genoemd), maar dat is dus een andere bug (wel over IE).

[ Voor 3% gewijzigd door wildhagen op 29-04-2014 10:36 ]

[arnoudwokke]

Ik weet ook nog niets van die patch en zoals wildhagen zegt - deze patch is er nog niet afaik.

[Verwijderd]

Tweakers mag best wat kanttekeningen zetten bij de melding... Het lek zorgt er alleen voor dat malware op hetzelfde security niveau als de ingelogde user kan werken. Dat is weinig spectaculair. Vrijwel ieder lek dat het melden waard is, doet dat.

Bij XP waar iedereen op admin niveau was ingelogd was dat een serieus probleem. Vanaf Vista bestaat er geen admin niveau meer voor ingelogde gebruikers. Iedereen werkt op user-level, ook als ze 'administrator' zijn.

Malware die dit lek gebruikt zal dus nog steeds expliciete toestemming moeten vragen van de gebruiker wanneer ze iets willen doen op admin niveau.

Een weinig schrikbarend lek dus. Beetje dertien in het dozijn. Snap ook niet waarom de politie hier extra aandacht aan geeft.

[rob_erwt]

Ik vermoed omdat het het eerste lek is na de EOL van XP. Tot nu toe was dat allemaal theoretisch, nu blijkt ineens dat je dus echt kwetsbaar gaat zijn.

[LDVC]

wildhagen schreef op dinsdag 29 april 2014 @ 10:35:
Bron? Want voor https://technet.microsoft.com/en-US/library/security/2963983, waar het artikel over gaat, is nog geen update te vinden?

Wel voor https://technet.microsoft.com/library/security/2755801 (wordt in de reacties ook enkele malen genoemd), maar dat is dus een andere bug (wel over IE).

my bad... ik doelde inderdaad op de onderste

Daarnaast deel ik wel de mening dat het bericht wat genuanceerder mag. Het bericht van de politie wordt nu in alle media overgenomen, waardoor er haast een soort van paniek ontstaat. Ik verwacht van tweakers een wat minder sensatie-doorspekt bericht. Volgens mij is dit lek namelijk niet wezenlijk anders dan al die andere lekken die gevonden worden.
Ik begrijp dat dit het eerste grote lek voor XP is (sinds afloop support), maar zo wordt het bericht nu niet gebracht. IEDEREEN met IE is in groot gevaar!!

[Bor]

Misschien is het een idee om dan ook dit over te nemen / of het artikel van een uitbreiding te voorzien;

https://www.security.nl/posting/386177/

NCSC nuanceert Explorer-advies van politie

Het advies van de politie om Internet Explorer te mijden is "erg kort door de bocht", zo stelt het Nationaal Cyber Security Centrum, dat onderdeel van het Ministerie van Veiligheid en Justitie is.

[enomiss]

En alweer ligt IE onder vuur:
http://www.nu.nl/binnenla...transacties-mogelijk.html

Waarom doet tweakers hier geen artikel over?

[Raven]

Misschien omdat niemand 'm gesubmit heeft, al denk ik eerder dat het komt omdat het weekend is

[Verwijderd]

nieuws: 'Beveiligingslek maakt manipuleren transacties internetbankieren mogelijk'

[OgWok]

Heb gisteravond nog Kassa gezien. Daar zat woordvoerder Boudewijn van Betaalvereniging Nederland.
Man doet zijn best, maar blijft vaag. Ja, als er in Explorer dan een lek zit, zeg dan gewoon: "mensen gebruik Explorer niet totdat het is opgelost". Wat is daar nu zo moeilijk aan.......

Op de Website van bv. ING staat Explorer nog steeds bovenaan de lijst van de aanbevolen browsers en besturingssystemen (dus ook Windows omdat Explorer voor de Mac al tijden niet meer bestaat). Zelfs Mavericks (OS X 10.9) is niet eens te bekennen.

Boudewijn weet nog wel te melden dat de bewijslast voor een niet veilig systeem van de klant bij de banken ligt. Da's in ieder geval iets; nu maar hopen dat de banken dat niet vergeten.

[ Voor 5% gewijzigd door OgWok op 25-05-2014 10:30 ]