Waarom bedrijven helpen met het veiliger maken van je software, als er veel geld te verdienen valt met het verkopen van informatie over de kwetsbaarheden? Met dit uitgangspunt verkoopt het Franse bedrijf VUPEN exploits (programma om misbruik te maken van een beveiligingsfout) voor kwetsbaarheden in (naar eigen zeggen) alle mainstream browserversies, zoals Chrome, Firefox en internet explorer.

Internet Explorer 6 en 7 weken ongepatcht, een ernstig lek in Firefox waardoor de Duitse waarschuwingsdienst het gebruik van de browser ontraadt en als afsluiter: onpatchbare "lekken" in de Acrobat & Foxit pdf reader en ernstige fouten in Java, Quicktime en Itunes. Als we deze

Gebruikers van Internet Explorer 6 en 7 worden 30 maart eindelijk voorzien van een beveiligingsupdate voor de #0day kwetsbaarheid waarvoor al weken publieke exploitcode op internet beschikbaar is. Microsoft wijt het lange wachten aan het uitgebreide testtraject dat nodig is om een betrouwbare update uit te brengen.

Het SSL protocol wordt algemeen gezien als dé werkbare oplossing voor het beveiligen van datastromen op internet. Consumenten worden geleerd om voor het inloggen bij banken, bedrijven en overheden altijd eerst goed naar het slotje in de browser te kijken.

Tijdens de inmiddels beruchte pwn2own wedstrijd op de Cansecwest beveiligingsconferentie in Vancouver zijn de belangrijkste internet browsers wederom ten prooi gevallen aan hackers. De hackers wisten tijdens de wedstrijd met hun #0day exploits zowel Firefox, Safari en Internet Explorer te kraken. Google Chrome was door geen van de aanvallers als slachtoffer gekozen en was daardoor geen onderdeel van de wedstrijd. Naast de browsers werd er ook op de iPhone ingebroken.

Een ruime week geleden waarschuwde Microsoft in bulletin 981374 voor de aanwezigheid van ernstige fouten in internet explorer 6 en 7. De fouten, die aanwezig zijn in de iepeers.dll, maken het voor hackers mogelijk om via internet in te breken op bedrijfsnetwerken. Hiervoor hoeven ze gebruikers slechts over te halen om een besmette website te bezoeken.