Vulnerability

WinRAR lost beveiligingslek op dat Windows-waarschuwingen omzeilde

04-04 - Er zit een beveiligingslek in WinRAR waarmee aanvallers het Mark of the Web in Windows kunnen omzeilen om schadelijke code uit te voeren. De ontwikkelaar van het archiveringsprogramma…

Google Pixel-telefoons bevatten kwetsbaarheid door verborgen Android-app

08-'24 - Google Pixel-telefoons die sinds september 2017 zijn verkocht, bevatten standaard een inactieve app met 'buitensporige systeemrechten'. Dat meldt securitybedrijf iVerify. De app kan…

D-Link adviseert klanten om legacy-NAS-apparaten offline te halen

04-'24 - D-Link adviseert klanten om NAS-apparaten met een end-of-lifestatus te vervangen. De apparaten bevatten twee kwetsbaarheden waardoor een command injection en command backdooraanval door…

Apple dicht WebKit-zeroday in iOS, iPadOS en macOS

01-'24 - Apple heeft een kwetsbaarheid in WebKit gedicht in verschillende van zijn besturingssystemen, waaronder iOS, iPadOS en macOS. Het bedrijf is naar eigen zeggen op de hoogte van berichten…

'Exploit maakt overnemen Google-accounts mogelijk, ook na wijzigen wachtwoord'

12-'23 - Beveiligingsbedrijven Hudson Rock en CloudSek waarschuwen voor een zerodaykwetsbaarheid waarmee het mogelijk is om verlopen sessiecookies van Google Chrome-accounts te herstellen.

Google brengt patch uit voor actief misbruikte kwetsbaarheid in Chrome

11-'23 - Google heeft een patch uitgebracht voor een actief misbruikte kwetsbaarheid in de Chrome-browser. De kwetsbaarheid zit in de Skia-engine, die wordt gebruikt voor het weergeven van…

Google: staatshackers misbruiken kwetsbaarheid in WinRAR

10-'23 - Staatshackers uit verschillende landen misbruiken een eerder opgemerkte kwetsbaarheid in WinRAR. Dat meldt Googles Threat Analysis Group. De kwetsbaarheid is in augustus al gepatcht,…

Fox-IT: 1800 systemen met NetScaler ADC bevatten nog backdoor, ook in Benelux

08-'23 - Momenteel hebben er wereldwijd nog ruim 1800 systemen die gebruikmaken van NetScaler ADC of NetScaler Gateway een backdoor als gevolg van de in juli ontdekte kwetsbaarheid, zo…

Citrix waarschuwt voor kritieke kwetsbaarheid in NetScaler ADC en Gateway

07-'23 - Citrix waarschuwt voor een kritieke kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Hackers kunnen die kwetsbaarheid gebruiken om op afstand code uit te voeren zonder…

Microsoft patcht zeroday in Outlook die te misbruiken is zonder actie gebruiker

03-'23 - De Windows-versie van Outlook bevatte een kritiek lek dat te misbruiken was door een mail te sturen, die niet door de gebruiker geopend hoefde te worden. De zeroday werd in de praktijk…

Fortinet waarschuwt voor actief misbruikte rce-kwetsbaarheid in FortiOS SSL-VPN

12-'22 - Fortinet roept gebruikers op om hun apparaten van het bedrijf te updaten. Dat doet Fortinet naar aanleiding van een kwetsbaarheid in FortiOS SSL-VPN, die remote code execution mogelijk…

Chrome krijgt fix voor ernstige kwetsbaarheid die actief misbruikt wordt

03-'22 - Google heeft in het weekend een noodupdate uitgestuurd naar desktopgebruikers van Chrome die een ernstige kwetsbaarheid aanpakt die volgens Google momenteel actief misbruikt wordt. De…

Mozilla fixt twee actief misbruikte kwetsbaarheden in Firefox met patch

03-'22 - Mozilla fixt twee kwetsbaarheden in Firefox 97.0.2, Firefox ESR 91.6.1, Firefox for Android 97.3, Focus 97.3 en Thunderbird 91.6.2. Mozilla weet dat die kwetsbaarheden actief misbruikt…

Samba waarschuwt voor een zeer ernstige kwetsbaarheid in zijn SMB-software

02-'22 - Samba, de ontwikkelaar van de gelijknamige gratis serverdaemon, waarschuwt voor een ernstige kwetsbaarheid die aanvallers in staat stelt code uit te voeren met rootprivileges. De…

Verplichte app voor bezoekers Olympische Spelen bevat kritieke kwetsbaarheden

01-'22 - De MY2022-app, een app die alle aanwezigen van de Olympische Winterspelen in China moeten gebruiken, bevat twee kritieke kwetsbaarheden waardoor de encryptie van de app kan worden…

Zes Nederlandse projecten krijgen subsidie voor vergroten cyberweerbaarheid

12-'21 - Het Digital Trust Center van de Nederlandse overheid geeft subsidie aan zes projecten voor het vergroten van de cyberweerbaarheid van bedrijven. De stichting Dutch Institute for…

Beveiligingsonderzoekers melden opnieuw kwetsbaarheid in log4j-library

12-'21 - Beveiligingsonderzoekers melden opnieuw een kwetsbaarheid te hebben gevonden in Java-feature log4j, die het mogelijk maakt om op afstand code uit te voeren. Volgens de onderzoekers doet…

Surveillancesoftware Proctorio gebruikt door veel universiteiten had ernstig lek

12-'21 - Proctorio, de surveillancesoftware die veel Nederlandse universiteiten inzetten bij het afnemen van online tentamens, bevatte een ernstig lek. De software was vatbaar voor een universal…

Gemeentes Almere en Hof van Twente zetten systemen preventief offline door log4j

12-'21 - Almere en Hof van Twente hebben enkele van hun systemen afgesloten. Dat doen die gemeentes uit voorzorg, vanwege de kwetsbaarheden in Apache log4j. De gemeente Almere bepaalt…

Beveiligingsonderzoeker: Apple negeert al maanden 3 ernstige zerodays in iOS 15

09-'21 - Apple negeert volgens een ontstemde beveiligingsonderzoeker drie door hem gemelde zeroday-kwetsbaarheden in iOS 15. Eén zeroday werd met iOS 14.7 gefixt, zonder hem daarvoor te belonen.

Microsoft waarschuwt voor actief misbruikte zeroday in Office 365 en Office 2019

09-'21 - Microsoft waarschuwt dat hackers actief misbruik maken van een kwetsbaarheid in Office 365 en Office 2019. De kwetsbaarheid zit in Mshtml, een browserrenderer uit Internet Explorer, die…

16 jaar oude kwetsbaarheid ontdekt in laserprintersoftware HP, Samsung en Xerox

07-'21 - Er is een 16 jaar oude kwetsbaarheid gevonden in de drivers van HP-, Samsung- en Xerox-laserprinters. Via de kwetsbaarheid zouden aanvallers adminrechten op de systemen van slachtoffers…

Nieuwe wifibug in iOS kon ook worden misbruikt zonder tussenkomst van gebruiker

07-'21 - De kwetsbaarheid in iOS waarmee een telefoon kon worden gecrasht door met een bepaald ssid te verbinden, kon ook worden misbruikt voor remote code execution. Apple heeft dat lek…

Onderzoeker vindt kwetsbaarheden die invloed hebben op 'alle wifi-apparaten'

05-'21 - Een Belgische securityonderzoeker heeft een serie kwetsbaarheden gevonden in de 802.11-standaard voor wifi. Deze 'FragAttacks'-kwetsbaarheden zouden volgens de onderzoeker invloed…

Linux Foundation bant Amerikaanse universiteit wegens expres doorvoeren van bugs

04-'21 - Linux Foundation-fellow Greg Kroah-Hartman heeft een Amerikaanse universiteit verboden om patches bij te dragen aan de Linux-kernel. Dit is omdat onderzoekers van de universiteit…

Valve repareert na twee jaar remote code execution-lek in Steam

04-'21 - Valve heeft een remote code execution-lek in Steam opgelost, maar vergelijkbare kwetsbaarheden zijn nog aanwezig. Beveiligingsonderzoekers maakten onlangs bekend dat er diverse rce's in…

Github-medewerker ontdekt kwetsbaarheid in Realtek-wifidriver op Linux

10-'19 - Door een probleem in de Linux-drivers van Realtek-wifichips kunnen gebruikers mogelijk systemen van anderen op afstand laten crashen of overnemen. Door de bug kunnen kwaadwillenden een…

Kwetsbaarheid in View As-functie Facebook gaf toegang tot 50 miljoen accounts

09-'18 - Een kwetsbaarheid in de functie van Facebook om profielen te bekijken als iemand anders, maakte het mogelijk om accounts van bijna 50 miljoen gebruikers over te nemen. De betreffende…

Dochterbedrijf Google introduceert tool om Flash-bestanden te scannen

06-'14 - VirusTotal, een dochteronderneming van Google, heeft maandag een onlinetool geïntroduceerd die Flash-bestanden kan scannen en daarvan de eigenschappen kan weergeven. Op die manier zou…