Log4Shell

Nieuws - 'Meeste kwetsbaarheden in 2023 werden aanvankelijk als zerodays uitgebuit'

Kwetsbaarheden in Citrix' NetScaler waren in 2023 de meest uitgebuite kwetsbaarheden. Dat stellen meerdere nationale cybersecurityorganisaties. Veel van die kwetsbaarheden werden aanvankelijk als zeroday uitgebuit.

Nieuws - Structurele back-up voor Nederlandse politie duurt nog jaren

De Nederlandse politie werkt aan een structurele back-upvoorziening voor het geval dat ze wordt aangevallen met ransomware. Volgens minister Yesilgöz van Justitie en Veiligheid duurt het nog jaren voor deze structurele back-up er is. Wel zouden er al andere…

Nieuws - Barracuda: log4j-bug wordt vooral ingezet voor botnets en ddos-aanvallen

De Log4Shell-kwetsbaarheid in Java-library log4j wordt in de praktijk vooral gebruikt om apparaten in botnets op te nemen en ddos-aanvallen uit te voeren. Beveiligingsbedrijf Barracuda zegt dat het vooral uitbuiting via het Mirai-botnet ziet, maar amper…

Nieuws - Informatiebeveiligingsdienst wil gemeenten actief gaan scannen op kwetsbaarheden

De Informatiebeveiligingsdienst of IBD is met een pilot begonnen waarbij het Nederlandse gemeenten actief scant op kwetsbaarheden. Die pilot was in december al in voorbereiding en is toen versneld ingezet bij de log4j-kwetsbaarheid. In het komende jaar wordt…

Nieuws - Belgisch ministerie van Defensie kan maand na log4j-aanval weer extern mailen

Het Belgische ministerie van Defensie kan bijna vier weken nadat het werd aangevallen via een log4j-kwetsbaarheid weer e-mails sturen naar externe mailadressen. Daarmee zijn de gevolgen van de aanval nog niet voorbij; veel hr-diensten werken bijvoorbeeld nog…

Nieuws - Apache publiceert beveiligingsupdate voor nieuwe kwetsbaarheid in log4j

Apache Software Foundation heeft een beveiligingsupdate uitgestuurd voor log4j en roept beheerders op te updaten. Een nieuwe kwetsbaarheid in de software maakt arbitrary code execution mogelijk. De kwetsbaarheid is minder ernstig dan eerdere kwetsbaarheden.