Trend Micro schiet gebruikers te hulp met Heartbleed Detector
De Heartbleed-bug heeft voor veel onrust veroorzaakt. Een enorme hoeveelheid internetwebsites is door de OpenSSL-kwetsbaarheid getroffen, waaronder ook allerlei bekende en populaire clouddiensten. Gebruikers moeten hierdoor bij allerlei websites hun wachtwoord wijzigen. Maar welke websites zijn nou precies kwetsbaar voor de Heartbleed-bug? Trend Micro introduceert de Heartbleed Detector om antwoord te geven op deze vraag.
De Heartbleed Detector is een handige tool waarmee gebruiker beveiligde websites, herkenbaar aan het HTTPS-protocol en het slotje voor de link, te checken op het beveiligingsgat. De tool is beschikbaar voor de webbrowser Google Chrome en stelt gebruikers in staat in korte tijd iedere website die zij bezoeken te checken. Gebruikers weten hierdoor direct of een website al geüpdatet is nog steeds kwetsbaar is.
Deze informatie is van groot belang, aangezien gebruikers hun wachtwoorden bij getroffen websites moeten wijzigen. Het heeft namelijk alleen zin het wachtwoord bij een website te wijzigen indien deze website de Heartbleed-bug heeft verholpen. Wordt het wachtwoord te vroeg gewijzigd? Dan bestaat de kans dat deze direct weer op straat komt te liggen. Veel mensen gebruiken echter hetzelfde wachtwoord voor meerdere online diensten. Wie zijn wachtwoord dus te vroeg wijzigt bij één dienst kan in de veronderstelling zijn de juiste stappen te hebben genomen om zich te beschermen tegen de Heartbleed-bug, terwijl zijn inloggegevens desondanks gewoon op straat liggen.
Meer over
Lees ook
Cisco voegt Advanced Malware Protection toe aan apparatuur voor web- en e-mailbeveiliging
Cisco voegt zijn Advanced Malware Protection (AMP), oorspronkelijk ontwikkeld door Sourcefire, toe aan zijn Content Security Portfolio, dat onder meer bestaat uit web- en e-mailbeveiligingsapparatuur en de Cloud Web Security service. De integratie biedt klanten voorzieningen om malware aan te pakken, waaronder detectie, blokkade en continue analys1
McAfee breidt Comprehensive Threat Protection uit in het Security Connected-platform
McAfee komt met nieuwe mogelijkheden voor organisaties om geavanceerde dreigingen sneller te detecteren, te isoleren en te verhelpen (‘find, fix, freeze’). Zo kunnen ze het gevecht winnen tegen geavanceerde en doelgerichte aanvallen die gebruikmaken van technieken om detectie te ontwijken. McAfee Comprehensive Threat Protection, onderdeel van de M1
Aanvallers kunnen Microsoft's EMET dankzij exploit omzeilen
Kwaadwillenden kunnen Microsoft's beveiligingsoplossing Enhanced Mitigation Experience Toolkit (EMET) omzeilen door gebruik te maken van exploits. Beveiligingsonderzoekers hebben een exploit ontwikkeld die de kwetsbaarheid van EMET aantoont. EMET is een hulpprogramma van Microsoft dat gebruikers helpt misbruik van beveiligingsproblemen in software1