Zoekresultaten Nieuws

Digital Trust Center waarschuwt voor naderend einde van OpenSSL 1.1.1

08-'23 - Het Nederlandse Digital Trust Center waarschuwt bedrijven voor het naderende einde van OpenSSL 1.1.1. Dat gebeurt op 11 september. Bedrijven zouden dan moeten overstappen naar versie 3,…

OpenSSL verhelpt kritiek lek dat ontstond door recente patch

09-'16 - OpenSSL heeft een patch uitgebracht voor een kritiek lek dat er mogelijk voor kan zorgen dat een aanvaller op afstand code kan uitvoeren. De kwetsbaarheid werd volgens het OpenSSL-team…

Opnieuw lek in OpenSSL ontdekt

06-'14 - Twee maanden nadat een kritiek beveiligingsprobleem in OpenSSL werd ontdekt, is opnieuw een gevaarlijke bug in de code aan het licht gekomen. Aanvallers kunnen een…

OpenSSL bevat een of meer kritieke lekken

03-'15 - De ontwikkelaars van OpenSSL rollen donderdag een nieuwe versie uit, die een of meer ernstige beveiligingsproblemen moet oplossen. Vorig jaar kampte OpenSSL al met een groot lek,…

OpenSSL komt deze week met patch voor lek met hoog risico

01-'16 - Het projectteam achter OpenSSL komt deze week met een patch voor twee kwetsbaarheden, waaronder een in de categorie 'hoog' als het gaat om de ernst van het lek. Dit is een niveau onder…

OpenSSL dicht kwetsbaarheid die denial of service-aanval mogelijk maakt

09-'16 - OpenSSL heeft patches uitgebracht voor een lek dat misbruikt kan worden om een denial of service-aanval uit te voeren op kwetsbare servers. De ernst van het lek wordt ingeschat in de…

Lek in OpenSSL ondergraaft digitale ondertekening

09-'06 -

'Bijna 200.000 systemen zijn nog steeds kwetsbaar voor Heartbleed-lek'

01-'17 - Volgens informatie van zoekmachine Shodan zijn er nog steeds 199.500 kwetsbare hosts op het internet te vinden als gevolg van het Heartbleed-lek in OpenSSL. Het bestaan van de…

Enkele OpenSSL-versies getroffen door ernstig lek - update

07-'15 - De OpenSSL-ontwikkelaars brengen donderdag een nieuwe versie van hun software uit die een ernstig beveiligingsprobleem moet verhelpen. Vooral servers gebruiken OpenSSL voor het…

Google dicht OpenSSL-lek in Android-versie Chrome - update

06-'14 - Google heeft dit weekend een update voor Chrome voor Android uitgerold, waarmee de internetgigant een kwetsbaarheid dicht die door een lek in OpenSSL was ontstaan. Door die bug was een…

Google-onderzoekers vinden ernstig lek in oude ssl-versie - update

10-'14 - Onderzoekers van Google hebben een kwetsbaarheid in ssl 3.0 gevonden die een aanvaller die pakketten weet te onderscheppen onder meer cookies laat stelen. Hoewel ssl 3.0 al jarenlang…

OpenSSL gevoelig voor timing-aanval

02-'03 -

Lek in tls en ssl maakt man-in-the-middle-aanval mogelijk

11-'09 - De Amerikaanse software-ontwikkelaar Marsh Ray heeft een kwetsbaarheid in het transport layer security-protocol naar buiten gebracht. Hierdoor zouden man-in-the-middle-aanvallen op met…

Kwetsbaarheid in Exim-mailservers maakt remote code execution mogelijk

09-'19 - Er zit een groot lek in de mailservers van Exim. Servers waar de populaire e-mailsoftware op draait zijn kwetsbaar voor remote code executions die zelfs met root-toegang konden worden…

Beveilingsonderzoekers vinden 21 kwetsbaarheden in e-mailserversoftware Exim

05-'21 - Beveiligingsonderzoekers van Qualys hebben een serie kwetsbaarheden gevonden in e-mailserversoftware Exim. Het gaat om 21 kwetsbaarheden die samen bekend staan als 21Nails. Die kunnen…

LibreSSL kampt met geheugenlek en bufferoverflow-kwetsbaarheid

10-'15 - Beveiligingsonderzoekers van Qualys hebben twee kwetsbaarheden in LibreSSL gevonden. De opensource implementatie van het ssl-protocol kampt met een geheugenlek en een…

Ticketbleed-kwetsbaarheid laat aanvaller geheugen F5-apparaten uitlezen

02-'17 - Filippo Valsorda, beveiligingsonderzoeker bij Cloudflare, heeft een lek in verschillende apparaten van fabrikant F5 Networks ontdekt, waarmee het op afstand uitlezen van geheugen…

Google brengt Android 4.4.4 uit voor Nexus-apparaten

06-'14 - Google heeft Android 4.4.4 uitgebracht. De kleine update volgt de vorige versie nog in dezelfde maand op en verhelpt naar verluidt een gevaarlijke bug van OpenSSL. Versie 4.4.4 rolt…

'Aanvaller gebruikte Heartbleed-bug voor aanval op vpn'

04-'14 - Een aanvaller zou dankzij de Heartbleed-bug in OpenSSL succesvol toegang hebben gekregen tot het vpn van een niet nader genoemde organisatie, meldt Mandiant vrijdag. Het Amerikaanse…

Hackers kraken stemmachines tijdens Defcon

07-'17 - Hackers hebben verschillende kwetsbaarheden gebruikt om oude Amerikaanse stemmachines van onder andere Diebolds, Sequoia en WinVote te kraken. Ze slaagden erin een WinVote-machine…

Google-initiatief uit 2014 verhelpt beveiligingsproblemen bij 275.000 apps

01-'17 - In een update over zijn App Security Improvement-programma schrijft Google dat het initiatief inmiddels meer dan 90.000 ontwikkelaars ertoe heeft aangezet om beveiligingsproblemen in…

OpenBSD-ontwikkelaars maken OpenSSL-fork

04-'14 - De ontwikkelaars van het OpenBSD-besturingssysteem hebben een fork gemaakt van de code van het OpenSSL-project en zijn flink gaan schrappen in de code. Volgens de developers is na de…

Weinig populaire Nederlandse sites zijn kwetsbaar voor kritieke OpenSSL-bug

04-'14 - Nog maar acht van de 500 populairste sites in Nederland blijken kwetsbaar voor de kritieke OpenSSL-bug Heartbleed. Wereldwijd proberen beheerders in allerijl hun systemen te patchen.

Bug in ssl-implementatie Windows laat aanvaller code uitvoeren

11-'14 - Alle recente versies van Windows bevatten een ernstige bug in de ssl/tls-software, heeft Microsoft bekendgemaakt. De bug laat een aanvaller eigen code uitvoeren door geprepareerde…

'NSA mag niet langer alle beveiligingsproblemen onder de pet houden'

04-'14 - De NSA moet beveiligingsproblemen die de dienst ontdekt in de meeste gevallen onthullen en niet misbruiken. Dat heeft de Amerikaanse president Obama besloten. Er is echter een…

Onderzoek naar veiligheid webservers in Nederland

04-'04 -