Exploit

Nieuws - Cybercriminelen nemen MikroTik-routers over via twee kritieke SSH-lekken

Cybercriminelen misbruiken twee onlangs bekendgemaakte kwetsbaarheden in routers van MikroTik. Daarmee kunnen de aanvallers apparaten overnemen waarvan de SSH-diensten via internet toegankelijk zijn.

Nieuws - 'Pixel 11 heeft toch MTE-beveiliging, uitgekleed maar mogelijk bruikbaar'

De Pixel 11-smartphone blijkt de beveiligingsfunctie Memory Tagging Extension (MTE) toch te ondersteunen, maar deze staat standaard uit. Volgens GrapheneOS lijkt Google hardwarematige MTE-versnelling grotendeels uit de cpu te hebben verwijderd. MTE is mogelijk…

Nieuws - Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een aanvaller die al lokale toegang heeft, systeemrechten kunnen geven.

Nieuws - Lekken maakten diefstal zakelijke mails mogelijk met klik op link Microsoft.com

Een serie van drie beveiligingslekken maakte het mogelijk om zakelijke mails in te zien door gebruikers te laten klikken op een link die leidt naar Microsoft.com. De exploit gebruikt de zoekfunctie van Copilot en de afbeeldingenzoeker van Bing.

Nieuws - Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft en publiceert nu net na de patchronde die eerdere zerodaygaten van de…