Nieuws
Nieuwe versie Fennec Browser verhelpt 16 kwetsbaarheden
Illustratie bij dit bericht.
Fennec heeft een nieuwe versie van Fennec Browser uitgebracht waarin 16 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
Wat te doen
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
15 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Dank, dat verklaart wel het een en ander. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Niet helemaal. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Dat valt in de praktijk tegen. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Reageren kan na registratie.
Inloggen
Meer nieuws