Dell-dochters VMware en Pivotal Software voeren besprekingen over de overname door VMware van alle uitstaande aandelen Pivotal. De koers van het aandeel Pivotal schoot na de bekendwording van dit nieuws omhoog tot bijna de uitgiftekoers van 15 dollar per aandeel.

In een verklaring aan de Amerikaanse beurswaakhond SEC meldden de directies van beide bedrijven ‘bezig te zijn met het bereiken van finale overeenstemming voor een overname van alle uitstaande klasse A aandelen van Pivotal voor 15 dollar in contanten.’
VMware wil ook Dell’s klasse B aandelenpakket verwerven door deze om te ruilen voor klasse A aandelen, naast het pakket B aandelen dat het al in handen heeft. Pivotal werd in 2012 nog verzelfstandigd door de toenmalige eigenaaar EMC en VMware.

De geboden prijs van 15 dollar per aandeel komt overeen met de openingskoers van Pivotal toen het in 2018 naar de beurs ging. De koers schoot eerst omhoog naar rond de 29 dollar, maar kelderde daarna tot 8 dollar na alarmerende berichten over het tweede kwartaal van 2019 en kreeg de eigen aandeelhouders op zijn dak omdat het bedrijf klanten verloor vanwege onvolledige support op Kubernetes, de belangrijkste leverancier van container orchestratietechnologie ter wereld, op de Pivotal oplossingen.

Na de bekendmaking van de mogelijke overname steeg het aandeel in de nabeurshandel van 8.30 naar 14 dollar. Eind deze maand houdt VMware zijn VMworld conferentie in San Francisco. Mogelijk wordt de zaak dan formeel beklonken.

Meer informatie: www.vmware.com
Bron: The Register

Kaspersky heeft afgelopen maand een kwetsbaarheid gedicht in de antivirusproducten Kaspersky Antivirus, Internet Security, Total Security, Free Antivirus en Small Office Security. De software bleek een voor elke gebruiker unieke cijfercode bloot te geven waarmee de browsergeschiedenis van gebruikers nagegaan kon worden.

De kwetsbaarheid is ontdekt en gemeld door de beveiligingsonderzoeker Ronald Eikenberg, schrijft The Hackernews.

De kwetsbaarheid zat in het onderdeel URL Advisor. Deze functie houdt de adressen bij van elke website die de gebruiker bezoekt bij, ongeacht welke browser en of de gebruiker de incognito-modus aan heeft staan of niet. Dit gebeurt om te kunnen controleren of de bezochte websites voorkomen op de lijst met verdachte sites en phishingsites die Kaspersky bijhoudt. Dit blijkt door meerdere antivirusfabrikanten zo te worden gedaan.

Hiervoor gebruikt Kaspersky een Javascript-bestand met daarin een gebruikerscode die voor elke gebruiker uniek is, een UUID (Universally Unique Identifier) dus. Dat unieke nummer bleek echter door externe partijen gelezen te kunnen worden waarmee ook iemands persoonlijke browsergeschiedenis uitgelezen kon worden.

Reactie Kaspersky

Kaspersky laat in een reactie weten dat het bedrijf blij is met de bevindingen van de beveiligingsonderzoeker. “Kaspersky heeft het proces van het controleren van kwaadaardige activiteiten op webpagina’s gewijzigd door het gebruik van unieke identifiers voor GET-verzoeken te verwijderen. Deze wijziging is doorgevoerd nadat Ronald Eikenberg ons heeft gemeld dat het gebruik van unieke identifiers mogelijk kan leiden tot het vrijgeven van persoonlijke informatie van gebruikers.”

Kaspersky heeft het unieke nummer inmiddels vervangen door een generiek nummer die voor elke Kaspersky-gebruiker gelijk is (FD126C42-EBFA-4E12-B309-BB3FDD723AC1).

“Na ons intern onderzoek zijn we tot de conclusie gekomen dat dergelijke scenario’s met betrekking tot privacyschending van gebruikers theoretisch mogelijk zijn, maar in de praktijk onwaarschijnlijk zijn. Dit vanwege de complexiteit en lage winstgevendheid voor cybercriminelen. Desalniettemin werken we voortdurend aan het verbeteren van onze technologieën en producten, wat leidt tot een verandering in dit proces. Op dit moment kunnen we zeggen dat Kaspersky’s B2B-producten niet zijn aangetast”, aldus Martijn van Lom, General Manager Noord-Europa bij Kaspersky.

UPDATE vrijdag 21:30 uur: Bericht aangepast en aangevuld met officiële reactie van Kaspersky.

ThousandEyes heeft Alibaba Cloud toegevoegd aan zijn monitoringopties. Daarmee voegt het de Chinese cloudleverancier bij grote platformen als AWS, Azure en Google Cloud.

Vantage points

ThousandEyes biedt inzicht met betrekking tot de ervaring van gebruikers van elk soort netwerk. De wereldwijd geïnstalleerde cloud-agents van ThousandEyes fungeren als zogenoemde ‘vantage points’. Dit zijn monitoringpunten binnen grote cloudproviders, maar ook bij grote datacenters en ISP’s. Dit geeft organisaties inzicht in de prestaties van applicaties en netwerklagen voor iedere website, applicatie en dienst.

Verregaand inzicht in het internet is volgens Joe Vaccaro, VP products van ThousandEyes, onmisbaar, “vooral voor bedrijven die actief zijn in Azië-Pacific, waar strikte regelgeving de prestaties van het internet en de digitale ervaring beperkt. ThousandEyes gaf al het benodigde inzicht in hoe AWS, GCP en Azure van invloed zijn op de digitale ervaring. Nu hebben we de mogelijkheid om de prestaties van Alibaba Cloud te monitoren daaraan toegevoegd. Hiermee hebben internationale bedrijven die actief zijn in Azië-Pacific – en daarbuiten –het inzicht en de controle die ze nodig hebben om de klantenervaringen en prestaties van de applicaties te verbeteren.”