Kwetsbaarheid

NCSC waarschuwt voor actief misbruikte kwetsbaarheid in GitLab

14-09 - GitLab bevat een kritieke kwetsbaarheid die cybercriminelen al actief misbruiken. Daarvoor waarschuwt het Nederlandse Nationaal Cyber Security Centrum (NCSC). De kwetsbaarheid zit in de…

Bughunter publiceert opnieuw Defender-exploit die nieuwe Windows-patch omzeilt

09-09 - Bughunter NightmareEclipse, die de laatste tijd zerodaylekken onthult in Windows en bijbehorende beveiligingssoftware, publiceert weer aangepaste exploitcode voor een gat in Microsoft…

Cybercriminelen nemen MikroTik-routers over via twee kritieke SSH-lekken

07-09 - Cybercriminelen misbruiken twee onlangs bekendgemaakte kwetsbaarheden in routers van MikroTik. Daarmee kunnen de aanvallers apparaten overnemen waarvan de SSH-diensten via internet…

Plex waarschuwt voor kwetsbaarheden en dringt aan op updaten

02-09 - Mediasoftwaremaker Plex waarschuwt gebruikers voor kwetsbaarheden in zijn software en adviseert uitgebrachte updates zo snel mogelijk te installeren. Details over de beveiligingsgaten…

Zerodayleaker geeft instabiele Kaspersky-exploit vrij voor Windows-hack - update

01-09 - De securityonderzoeker die de afgelopen tijd zerodaykwetsbaarheden in Windows onthulde, maakt een zeroday openbaar in securitysoftware van Kaspersky. Volgens de hacker kan zijn…

Homey waarschuwt gebruikers voor kritieke kwetsbaarheid: installeer update

20-08 - Homey biedt een update die een kritieke kwetsbaarheid in zijn firmware fixt. Het bedrijf waarschuwt gebruikers hierover in een e-mail, die meerdere tweakers hebben ontvangen. De…

Bughunter verbetert exploitcode voor Windows-gat om Microsoft-patch te omzeilen

12-08 - Een securityonderzoeker heeft verbeterde exploitcode gepubliceerd voor de RoguePlanet-kwetsbaarheid in Windows Defender. De code zou Microsofts patch van juli volledig omzeilen en een…

Ubiquiti waarschuwt voor kritieke kwetsbaarheden in UniFi

07-07 - Ubiquiti heeft 25 kwetsbaarheden in zijn UniFi-apps, waaronder verschillende kritieke. In het ergste geval kunnen kwaadwillenden die gebruiken om UniFi-apparaten over te nemen. Ze zijn…

Twee grote gaten in beveiligingsbibliotheek libssh2 geven malware- en dosgevaar

23-06 - De opensourcebibliotheek libssh2 heeft twee ernstige kwetsbaarheden in alle versies van deze software voor beveiligde verbindingen. Aanvallers kunnen hiermee malware installeren of…

OpenAI helpt opensourceprojecten door kwetsbaarheden te patchen

23-06 - OpenAI start het project Patch the Planet in samenwerking met Trail of Bits. De twee bedrijven willen met AI-tools en beveiligingsexperts beveiligingslekken in opensourcesoftware…

NCSC waarschuwt voor grootschalig misbruik Fortinet-kwetsbaarheid - update

18-06 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor grootschalig misbruik van een Fortinet-kwetsbaarheid. De campagne heeft de bijnaam 'FortiBleed'. Volgens de…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Kwetsbaarhedenscanner CodeQL van GitHub kost vanaf juli maandbedrag en credits

17-06 - GitHub maakt zijn codekwetsbaarhedenscanner CodeQL volgende maand algemeen beschikbaar en rekent gebruikers dan 10 dollar per maand per gebruiker plus gebruikskosten. Dat laatste…

Boze bughunter onthult zeroday in Windows, net na Microsofts patchronde

11-06 - De securityonderzoeker die recent zerodaygaten in Windows onthulde, openbaart een nieuwe zeroday, compleet met exploitcode. De anonieme bughunter heeft een openlijke vete met Microsoft…