SolarWinds

.Geek - Terug in de tijd #48 - Nvidia in de Xbox, Disney in VR en supplychainaanvallen

21-09 - Op Tweakers verschijnen dagelijks tientallen nieuwsberichten, maar bij het schrijven weten we zelden hoe het afloopt met de producten, technieken en ontwikkelingen die we bespreken. In…

SolarWinds repareert bug waarbij hardcoded credentials in broncode stonden

08-'24 - SolarWinds heeft een bugfix doorgevoerd voor zijn Web Help Desk waarmee het voor aanvallers mogelijk was in te loggen op het systeem via inloggegevens die hardcoded in de software…

VS meldt actief misbruik van kritieke SolarWinds-kwetsbaarheid

08-'24 - Het Amerikaanse cybersecuritycentrum CISA heeft een nieuwe kwetsbaarheid toegevoegd aan zijn catalogus van actief geëxploiteerde beveiligingslekken. Het gaat om een ernstig lek in…

Microsoft-topman Brad Smith erkent gemaakte fouten rondom beveiliging

06-'24 - Brad Smith, de president van Microsoft, heeft toegegeven dat Microsoft fouten heeft gemaakt rondom de beveiliging van zijn producten. Dat zei hij tijdens een hoorzitting van de…

Microsoft: Russische staatshackers hadden toegang tot e-mailaccounts managers

01-'24 - Microsoft meldt dat de Russische hackersgroep Nobelium onlangs toegang had tot e-mailaccounts van managers en personeel van het bedrijf. De hackers zouden e-mails en bijlagen hebben…

'SolarWinds-hack was ruim half jaar eerder bekend bij Amerikaans ministerie'

05-'23 - De hackers achter de aanval op ict-provider SolarWinds waren al ruim een half jaar gespot voordat de hack openbaar werd. Al in mei van 2020 ontdekte het Amerikaanse ministerie van…

Structurele back-up voor Nederlandse politie duurt nog jaren

06-'22 - De Nederlandse politie werkt aan een structurele back-upvoorziening voor het geval dat ze wordt aangevallen met ransomware. Volgens minister Yesilgöz van Justitie en Veiligheid duurt…

Microsoft: hackersgroep achter SolarWinds is nog steeds actief

10-'21 - De Russische groep achter onder meer de SolarWinds-hack voert de laatste maanden nog steeds cyberaanvallen uit, meldt Microsoft op basis van eigen onderzoek. Nobelium infecteert…

SolarWinds brengt patch uit voor actief aangevallen lek in Serv-U-software

07-'21 - SolarWinds heeft een update uitgebracht voor een zeroday in de Serv-U-software. Via de actief aangevallen kwetsbaarheid was het mogelijk een remote code execution uit te voeren in de…

Microsoft meldt opnieuw cyberaanvallen door Russische SolarWinds-hackers

05-'21 - Microsoft zegt dat er opnieuw verschillende cyberaanvallen zijn geweest gericht op Amerikaanse overheidsinstanties, denktanks, consultants en bedrijven. De aanvallen waren gericht aan…

SolarWinds: aantal slachtoffers van Sunburst-achterdeur is minder dan honderd

05-'21 - Het aantal gebruikers van SolarWinds dat door het supply-chain-lek van vorig jaar is geïnfecteerd ligt op minder dan honderd. SolarWinds heeft het onderzoek naar de Sunburst-achterdeur…

VS legt sancties op aan Rusland wegens cyberaanvallen SolarWinds

04-'21 - De Verenigde Staten leggen sancties op aan Rusland dat volgens de VS achter de SolarWinds-aanvallen zit. De VS beschuldigt Rusland er ook van dat het land de afgelopen Amerikaanse…

Microsoft maakt CodeQL-queries open source om SolarWinds-hacks op te sporen

02-'21 - Microsoft heeft een methodiek op internet gezet waarmee bedrijven onderzoek kunnen doen naar de SolarWinds-kwetsbaarheid. Het bedrijf maakt een tool die CodeQL-queries doet, inclusief…

SolarWinds-hackers kregen toegang tot deel broncode van drie Microsoftproducten

02-'21 - Hackers achter de SolarWinds-aanval hebben toegang gekregen tot bronbestanden van Microsoft Azure, Exchange en Intune. Dat blijkt uit een intern onderzoek van Microsoft. Volgens het…

Overheid VS: SolarWinds-hack trof minimaal 100 bedrijven en 9 overheden

02-'21 - De SolarWinds-hack trof minimaal honderd bedrijven en negen overheidsinstanties, zegt de Amerikaanse regering na eigen onderzoek. Het aantal kan nog oplopen, maar ligt onder eerdere…

Malwarebytes: SolarWinds-hackers vielen ons ook aan en lazen bedrijfsmails

01-'21 - De hackers die eind vorig jaar via software van SolarWinds bij bedrijven en overheden wisten in te breken, hebben onlangs ook Malwarebytes aangevallen. Het beveiligingsbedrijf zegt geen…

Symantec vindt vierde malware-soort die tijdens SolarWinds-hack werd gebruikt

01-'21 - Beveiligingsbedrijf Symantec heeft een nieuwe malware ontdekt in de SolarWinds-hack. Raindrop werd gebruikt om de Cobalt Strike-toolkit te installeren bij een beperkt aantal…

SolarWinds-hackers zaten in mailboxen van Amerikaans ministerie van Justitie

01-'21 - De hackers achter de supply-chainaanval op SolarWinds hadden toegang tot e-mails van het Amerikaanse ministerie van Justitie. Volgens de cio van het ministerie kwamen criminelen binnen…

NYT: zeker 250 overheidsinstanties en bedrijven getroffen door SolarWinds-hack

01-'21 - The New York Times schrijft dat 'zeker 250 bedrijven en overheidsinstanties' getroffen zijn door de SolarWinds-hack die in december aan het licht kwam. De krant baseert dat getal op…

Microsoft: SolarWinds-hackers hadden toegang tot onze broncode

01-'21 - Hackers die onlangs via SolarWinds-software bij grote bedrijven en overheidsinstellingen wisten in te breken hebben ook broncode van Microsoft-producten ingezien. Het bedrijf zegt dat…

'SolarWinds-hackers probeerden securitybedrijf CrowdStrike binnen te dringen'

12-'20 - Het Amerikaanse softwarebeveiligingsbedrijf CrowdStrike was ook doelwit van de groep achter de grote SolarWinds-hack. Volgens het bedrijf probeerden de hackers binnen te komen via een…

Cisco, Belkin, VMware en Intel zijn ook getroffen door SolarWinds-hack

12-'20 - Cisco, Belkin, VMware, Nvidia en Intel zijn ook getroffen door de hack van SolarWinds, zo hebben die bedrijven toegegeven. De bedrijven hebben de hack in onderzoek. Ook het Amerikaanse…

Microsoft en veertig klanten zijn getroffen door SolarWinds-hack

12-'20 - Microsoft en zeker veertig klanten van het bedrijf zijn getroffen door de hack op SolarWinds-software Orion. Daar zouden ook Belgische bedrijven tussen zitten, al is niet bekend welke.

Wat weten we nu wel - en vooral niet - over de SolarWinds-hack?

12-'20 - Waren het de Russen die achter misschien wel de grootste hack van 2020 zitten? En wat willen de aanvallers eigenlijk die de Orion-software hebben geïnfiltreerd? Over de hack op…

Enkele honderden Nederlandse bedrijven gebruiken kwetsbare SolarWinds-software

12-'20 - In de Benelux maken nog zeker enkele honderden bedrijven gebruik van kwetsbare versies van SolarWinds Orion-software. Of die bedrijven ook getroffen zijn door de geavanceerde hack van…