veilig op het internet

Groot beveiligingsprobleem gevonden in Internet Explorer 11

In de meest recente versie van Internet Explorer, Internet Explorer 11, is een groot lek gevonden waarmee kwaadwillende toegang kunnen krijgen tot persoonlijke informatie van de gebruiker. Het gaat om een lek waarbij het mogelijk is om cross site scripting (XSS) toe te passen, daarmee kan informatie worden uitgelezen die normaliter ontoegankelijk zou moeten zijn.
Via een XSS-lek kunnen bijvoorbeeld cookies worden uitgelezen van andere websites en hiermee kunnen weer loginsessies op andere websites worden gesimuleerd. Door zo'n sessie te simuleren kan een kwaadwillende toegang krijgen tot accounts van de gebruiker. Ook is het mogelijk om informatie die de gebruiker verzend naar een website te onderscheppen, bijvoorbeeld een gebruikersnaam en wachtwoord.

Het lek zou alleen aanwezig zijn in Internet Explorer 11 voor Windows 7 en Windows 8.1. Oudere versies van Internet Explorer zouden niet kwetsbaar zijn voor het lek.
Microsoft heeft inmiddels aan Ars Technica laten weten op de hoogte te zijn van het lek en dat voor zover bekend er nog geen misbruik van gemaakt wordt. Het lek zou alleen aanwezig zijn in Internet Explorer 11 voor Windows 7 en Windows 8.1.

Maar niet enkel internet explorer 11, is deze dagen gevaarlijk : ook Adobe flashplayer :
Internetgebruikers zijn gewaarschuwd voor weer een nieuw beveiligingslek in Adobe Flash Player waarvoor nog geen update beschikbaar is en dat actief wordt gebruikt om computers met malware te infecteren. De kwetsbaarheid bevindt zich in Flash Player 16.0.0.296 en eerdere versies. om te controleren welke versie je gebruikt,
veilige versie is 16.0.0.305

Citaat van zorro123

Groot beveiligingsprobleem gevonden in Internet Explorer 11

In de meest recente versie van Internet Explorer, Internet Explorer 11, is een groot lek gevonden waarmee kwaadwillende toegang kunnen krijgen tot persoonlijke informatie van de gebruiker. Het gaat om een lek waarbij het mogelijk is om cross site scripting (XSS) toe te passen, daarmee kan informatie worden uitgelezen die normaliter ontoegankelijk zou moeten zijn.
Via een XSS-lek kunnen bijvoorbeeld cookies worden uitgelezen van andere websites en hiermee kunnen weer loginsessies op andere websites worden gesimuleerd. Door zo'n sessie te simuleren kan een kwaadwillende toegang krijgen tot accounts van de gebruiker. Ook is het mogelijk om informatie die de gebruiker verzend naar een website te onderscheppen, bijvoorbeeld een gebruikersnaam en wachtwoord.

Het lek zou alleen aanwezig zijn in Internet Explorer 11 voor Windows 7 en Windows 8.1. Oudere versies van Internet Explorer zouden niet kwetsbaar zijn voor het lek.
Microsoft heeft inmiddels aan Ars Technica laten weten op de hoogte te zijn van het lek en dat voor zover bekend er nog geen misbruik van gemaakt wordt. Het lek zou alleen aanwezig zijn in Internet Explorer 11 voor Windows 7 en Windows 8.1.

Maar niet enkel internet explorer 11, is deze dagen gevaarlijk : ook Adobe flashplayer :
Internetgebruikers zijn gewaarschuwd voor weer een nieuw beveiligingslek in Adobe Flash Player waarvoor nog geen update beschikbaar is en dat actief wordt gebruikt om computers met malware te infecteren. De kwetsbaarheid bevindt zich in Flash Player 16.0.0.296 en eerdere versies. om te controleren welke versie je gebruikt,
veilige versie is 16.0.0.305

en de Adobe flashplayer van internet explorer 11 voor windows 8.1 (ook al gebruik je hem niet) is enkel verkrijgbaar via windows-update,
en wie bij de geschiedenis van updates weergeven bij windows-update, ziet dat dit mislukt is,
kan enkel verholpen worden met een windowsupdatediagnostic, staat bij de laatse regel :
mijn pc is vastgelopen tijdens het controleren op updates of installeren hiervan,
daar de probleemoplosser voor windows-update gebruiken, deze zet bij windows-update : laatst gezocht naar updates en updates geinstalleerd op terug op nooit,
probreer je daarna wel een windows update, en het gaat weer terug zoals het moet, en de pc zet de mislukte update er wel op

GELIEVE een windows update uit te voeren, er zijn er veel :
waaronder een voor het grote beveiligingsgat in internet explorer 11

weeral prijs bij internet explorer : beveiligingsgat te dichten met :
KB3034196: Beveiligingsupdate voor Internet Explorer 11 voor Windows 8.1 voor x64-systemen
Downloadgrootte: 3,6 MB

Windows Update is de boodschap (iets van 14/02/15)

Citaat van zorro123

weeral prijs bij internet explorer : beveiligingsgat te dichten met :
KB3034196: Beveiligingsupdate voor Internet Explorer 11 voor Windows 8.1 voor x64-systemen
Downloadgrootte: 3,6 MB

Windows Update is de boodschap (iets van 14/02/15)

Ik heb deze update reed geinstalleerd op 10-02-2015!
Ook opletten voor het Politievirus dat weer welig tiert op sommige sites.
Ik heb al 2x prijs gehad, gelukkig voorlopig zonder veel erg. Alles werkt nog steeds normaal. Ik denk dat ik alleen maar het sitebeeld heb gekregen en goed heb gereageerd. Malwarebytes, EsetNOD antivirus en Glary Utilities vinden er géén sporen van.

Citaat van Dimira

Voorlopig heb ik met mijn internet explorer geen problemen.Hoop dat dit maar blijft.

internet explorer bevat ZEER GEVAARLIJK gat

Microsoft patcht FREAK-bug in patchronde

Alle browsers zijn weer beveiligd tegen de FREAK-bug, nu ook Microsoft het probleem heeft verholpen in één van de 14 beveiligingsbulletins van deze maand.
Windows leek in eerste instantie bescherming te bieden tegen de FREAK-bug, die browsers van Apple en Google wel in verlegenheid bracht. FREAK was in feite een achterdeurtje dat als gevolg van de beslissing in de jaren 90 van de vorige eeuw om een grens te stellen aan de encryptiecapaciteiten van Amerikaanse exportproducten. Een aantal producenten vergat de daarbij betrokken functionaliteit geheel te verwijderen. Totdat iemand zich realiseerde dat je daardoor pc's kunt dwingen tot gebruik van zo'n sleutel van exportkwaliteit; en die is bij de huidige staat van de techniek relatief eenvoudig te kraken.
Van de meest gebruikte browsers bleek alleen Firefox niet kwetsbaar. Maar inmiddels hebben ook Apple, Google en nu dus ook Microsoft hun zaakjes weer op orde gebracht.

14 beveiligingsbulletins
De patch voor FREAK is onderdeel van één van veertien beveiligingsbulletins die Microsoft deze maand uitbracht. Elf daarvan hebben betrekking op Windows, één op Internet Explorer, één op Office en één op de Exchange Server. De drie Windows-updates, de IE-update en die voor Office zijn gekwalificeerd als 'kritiek', wat impliceert dat men niet moet wachten met patchen nu bekend is waar de kwetsbaarheden zitten.

ik ben eens gaan kijken bij windows-update : en er staan er hier wel 31 te wachten

Citaat van Dimira

Ik Heb er vandaag een heleboel gekregen.Ik denk dat het ongeveer zo een aantal was.

Ik had er gisteren maar liefst 44 ! Nog nooit zoveel updates gehad op de 2e dinsdag van de maand.(Windows 8.1)
En op het werk waar Windows 7 draait had ik er vanmorgen maar liefst 26 ! wat ook een record is.
Er zullen weer véél gaten dienen gevuld te worden .

Internet Explorer niet gebruiken zonder noodpatch

Microsoft heeft een noodpatch uitgebracht voor een lek in zijn browser Internet Explorer. Hackers proberen al misbruik te maken van de kwetsbaarheid die door het lek ontstaat.

Het lek heeft te maken met de manier waarop IE objecten opslaat in het geheugen. Objecten zijn zo te manipuleren dat daardoor een het geheugen corrupt raakt, waardoor de aanvaller code van eigen makelij ten uitvoer kan brengen. Gebruikers van Internet Explorer kunnen zo'n gemanipuleerd object binnenkrijgen bij het bezoeken van website of het openen van speciaal geconstrueerde e-mails in HTML-formaat.

Alle versies van Internet Explorer op de desktop zijn kwetsbaar. De servervarianten lijden ook aan het euvel, maar omdat de browser daar aan beperkingen onderhevig is, kan een aanvaller er op servers minder minder mee.

Vanwege de risico's op besmetting is het raadzaam om te controleren of de patch van bulletin MS15-093 al is aangebracht voordat men met Internet Explorer gaat internetten. Via het beveiligingsbulletin of Windows Update is bijwerken van de browser ook te forceren.

edge komt hier niet binnen op mijne Win10,
gebruik Firefox,meer tevreden van dan al die windows brol die enkel hun dingen ondersteunen in hun browsers.

Citaat van Dimira

Citaat van master-magic

edge komt hier niet binnen op mijne Win10,
gebruik Firefox,meer tevreden van dan al die windows brol die enkel hun dingen ondersteunen in hun browsers.

Ik ben die andere browsers niet gewoon,en buiten die enkele keren dat hij even uitvalt voor enkele sec. is dit niet echt een euvel.Want dit is ook geen dagelijks fenomeen.Ik gebruik een pc.Al zolang vanaf het internet hier in België aanwezig is.Ik zou niet eens weten van waneer.Van toen af heb ik al ie gebruikt en niets anders.deze week komt nu een maat voor die W10 uit te leggen en misschien ook te werken met edge.En anders blijf ik gewoon werken met die ie11.

Probeer het eens een week een andere browser,
Edge staat nog niet op punt.

Microsoft verplicht IE11 voor Windows 7 en 8.1

Gebruikers van Internet Explorer op Windows 7 en Windows 8.1 zullen vanaf 12 januari 2016 op IE11 moeten zijn overgestapt, anders zullen ze geen beveiligingsupdates of technische ondersteuning meer ontvangen. Dat heeft Microsoft nogmaals herhaald. Vorig jaar augustus liet de softwaregigant al weten dat het de ondersteuning van oude IE-versies zou gaan stoppen.
De maatregel heeft volgens de softwaregigant voor zowel gebruikers als webontwikkelaars voordelen. Oudere IE-versies ondersteunen niet altijd nieuwe webstandaarden, wat lastig is bij het ontwikkelen van nieuwe websites en web-apps. Voor bedrijven die van Internet Explorer afhankelijk zijn en op Windows 10 zijn overgestapt biedt Microsoft Internet Explorer 11 met Enterprise Mode. Microsoft Edge is de standaardbrowser in Windows 10, maar veel bedrijven werken met applicaties en technologieën die specifiek voor IE zijn ontwikkeld.
Deze bedrijven kunnen in Windows 10 ervoor kiezen om het personeel standaard met Edge te laten surfen, maar dat intranet-sites of legacy bedrijfssites alleen in IE11 worden geopend. Deze websites kunnen via een feature genaamd 'Enterprise Mode Site List' worden opgegeven. "Hoewel we hopen dat systeembeheerders snel op moderne webstandaarden en Microsoft Edge kunnen overstappen, zullen we de overgang vergemakkelijken via IE11 en de Enterprise Mode Site List", aldus Deen King-Smith, programmamanager Microsoft Edge.

Opgelet Copycatvirus vervangt uw internetbrowser

Gebruikt u Google Chrome? Dan moet u oppassen. Hackers hebben een nieuwe manier gevonden om uw computer aan te vallen. In plaats van uw internetbrowser te viseren, proberen de hackers u nu gewoon een virus te laten downloaden dat er exact hetzelfde uitziet als Google Chrome. In sommige gevallen worden zelfs al geïnstalleerde versies volledig vervangen door het virus eFast.
Het virus eFast ziet er exact hetzelfde uit als Google Chrome, meldt de computerveiligheidsblog Malwarebytes. Om er zeker van te zijn dat u het virus zal openen, stelt eFast zichzelf automatisch in als standaard browser. “Het is bijna onmogelijk om onderscheid te maken tussen de browser en het virus”, luidt het. “Omdat eFast gebaseerd is op dezelfde programmeertaal, aanvaardt het ook dezelfde commando’s in de adresbalk.”

Het gevaar

Het komt erop neer dat elke link die u opent, via het virus zal gaan. Niet alleen vervangt eFast advertenties met eigen reclameboodschappen, maar het gaat ook pop-upvensters verbergen. Handig, denkt u? Niet echt als u weet dat de ‘copycat’ ook al uw surfgewoonten bijhoudt, al uw paswoord- en logingegevens verzamelt en die dan vervolgens doorstuurt naar de hacker in kwestie. En vanaf dan kan die ermee doen wat hij of zij wil.

Naast eFast bestaan er ook nog enkele soortgelijke virussen als ‘BoBrowser’, ‘Tortuga’ en ‘Unico’, die allemaal ongeveer dezelfde schade toebrengen.

Hoe verwijderen?

Het virus is gelukkig makkelijk van je computer te verwijderen. Dat doe je via het Configuratiescherm van Windows. Vervolgens ga je naar “Programma’s” > “Standaardprogramma’s” > “Een bestandstype of protocol aan een programma koppelen”. Daar kan je eFast dan verwijderen.

Daarna voer je best nog een extra virusscan uit om te zien of alles opnieuw veilig is.

Patch Adobe Flash zo snel mogelijk

Adobe stuurt een noodpatch uit voor een nieuw lek in Flash dat momenteel wordt gebruikt om computers te hacken. Gebruikers updaten hun software best zo snel mogelijk uit.

Het lek, dat werd ontdekt door de IT securityafdeling van Huawei, treft gebruikers van Flash op zowel Windows, OS X, Linux als Chrome OS. Normaal stuurt Adobe pas op de derde dinsdag van de maand een patch uit, maar in dit geval besluit het niet te wachten.

Hoe wijdverspreid het lek in de websoftware zit is niet bekend maar Adobe spreekt van 'beperkte gerichte aanvallen'. Met het lek kunnen hackers code op de computer van het slachtoffer uitvoeren, waardoor de machine valt over te nemen.

Wie twijfelt of zijn of haar versie up-to-date is: Op Windows ben je veilig vanaf versie 20.0.0.267, voor Mac is dat 18.0.0.324. 20.0.0.267 op Google Chrome en 20.0.0.267 voor Edge of IE11 op Windows 10. 20.0.0.267 voor IE10 en 11 op Windows 8 en 11.2.202.559 op Linux.

Microsoft stopt vandaag met updaten Windows 8

Microsoft staakt vandaag het bijwerken van Windows 8. Bij 48 miljoen gebruikers staat het besturingssysteem nog altijd op de pc.
Microsoft wil dat deze gebruikers overstappen naar Windows 8.1 of liever nog naar Windows 10. Doorwerken met Windows 8 betekent een verhoogd risico op beveiligingslekken, aangezien er geen patches meer worden verspreid voor dit besturingssysteem.
Het einde van de ondersteuning van de originele versie van Windows 8 was al meer dan twee jaar geleden aangekondigd. Net als met de Service Packs van eerdere Windows-generaties, kregen gebruikers twee jaar de tijd om te migreren naar een meer recente versie. De 8.1-versie kan sinds 2013 gratis worden geïnstalleerd voor gebruikers van Windows 8.

Trouwe gebruikers
Ondanks het feit dat de originele versie van Windows 8 door velen wordt gekarakteriseerd als een grote misser, heeft nog altijd bijna 3 procent van de computergebruikers de gewraakte Windows 8-versie, volgens de statistieken van Netmarketshare.

Microsoft probeerde met de versie 8.1 aan een aantal bezwaren van Windows 8 tegemoet te komen maar ook die versie werd door velen verguisd. Afgelopen maand bedroeg het marktaandeel 10,3 procent, nog altijd 0,6 procentpunt minder dan Windows XP, dat al bijna twee jaar niet meer wordt ondersteund door Microsoft. Favoriet blijft nog altijd Windows 7 met een marktaandeel van ruim 55 procent. Windows 10 staat nu op een marktaandeel van krap 10 procent.

Sinds gisteren worden Internet Explorer 8, 9 en 10 ook niet meer ondersteunt. Geschat wordt dat 340 miljoen mensen nog van een oude versie gebruik maken.

win 10 trekt op gene zak,
heb een programma dat ik elke week mag herinstalleren omdat windows zit te kloten met hun update's.
begin het stilaan beu te worden.

je moet toch weten met wat je bezig bent :
over cookies gesproken : dat een site of forum cookies gebruikt : tot daar aan toe,
maar hier staan de cookies erop tot de browser sluit en cookies en websitegegevens van derden geblokkeerd :
nu kom ik op een website en daar staat omringt het volgende :
de infographic is niet beschikbaar met uw huidige instellingen. Klik hier om deze aan te passen. En eens gedaan
(zonder ERGENS op te klikken),
kan je kiezen tussen standaard of aangepast : (functioneel, statistieken, social media, advertenties, interesses),
en dit geldt voor 175 sites en 4 partners van sites, en ze kunnen doen wat ze willen ik verander dan zeker niet (wegens TE VEEL  meelezers)

David en Goliath : maar in zoekmachinetermen

De Opera browser 37 (voor binnenkort), komt met ingebouwde adblocker : vanaf 38 zelfs met ingebouwde VPN,
en wat lees ik nu :
Google is samen met verschillende grote Europese uitgevers in gesprek om te kijken hoe het bannerbeleid kan worden verbetert en er eventueel een adblocker in de Chrome-browser kan worden gebouwd om de meest irritante en schadelijke advertenties geblokkeerd kunnen worden. Dit moet ervoor zorgen dat bezoekers minder snel naar externe adblockers grijpen die alles blokkeren.

Of beter uitgelegd hoe David Goliath in beweging brengt (voor die kunnen volgen)

Dat zal veel inkomsten verminderen idem ditto voor mijzelf om de site(s) nog leefbaar te houden

Microsoft Download Center bevat niet meer alle updates

Het Microsoft Download Center zal voortaan niet meer alle updates en beveiligingsupdates bevatten die Microsoft uitbrengt, zo heeft de softwaregigant aangekondigd. Microsoft verspreidt updates niet alleen via Windows Update, maar maakt die ook beschikbaar via het Microsoft Download Center en de Microsoft Update Catalogus. In beveiligingsbulletins linkte Microsoft altijd naar het Microsoft Download Center.

Vanaf 10 mei komt daar een verandering in, want dan zullen sommige updates niet langer meer via het Microsoft Download Center beschikbaar zijn. In de beveiligingsbulletins zal Microsoft nog steeds direct naar de updates linken, maar zal nu naar de Microsoft Update Catalogus wijzen voor updates die niet via het Microsoft Download Center zijn te downloaden. Organisaties die tools gebruiken waarbij naar het Microsoft Download Center wordt gelinkt krijgen het advies om alleen nog de links in de beveiligingsbulletins te gebruiken of via de Microsoft Update Catalogus te zoeken. Een reden voor de wijziging is niet bekendgemaakt.

Chrome blokkeert Flash vanaf 1 september

Per 1 september zet Google banners die met Flash gemaakt zijn binnen Chrome op pauze, waarna ze alleen afspelen als een internetter aangeeft dat te willen. Google wil zo de snelheid van Chrome bevorderen en voor langere accuduur bij bijvoorbeeld laptops zorgen.

Het pauzeren van Flash-advertenties heeft Google eerder al aangekondigd, maar gaat nu op 1 september definitief van start. Niet alle Flash-content wordt automatisch uitgeschakeld door het bedrijf. Meer 'essentiële software' als embedded players blijven automatisch werken.

Google waarschuwt adverteerders om na te gaan of hun advertenties nog op Flash draaien. Als dat het geval is, is het niet moeilijk om advertenties over te zetten naar HTLM5, een vervanger van Flash die wel blijft werken. Want advertenties die via Adwords ingediend worden, zal het bedrijf automatisch omzetten naar HTML5.

Advertenties die in Flash staan kunnen nog wel afgespeeld worden door de gebruiker, maar de advertentie moet dan actief aangezet worden. Dit kan door met de rechtermuisknop op de advertentie te klikken en afspelen te selecteren.