Een nieuwe ernstige, willekeurige bestandsupload VMware vCenter Server-kwetsbaarheid, geïdentificeerd als CVE-2021-22005, moet onmiddellijk worden gepatcht. Invloed hebben op de VMware Analytics-service, de fout treft alle apparaten die standaard draaien 6.5, 6.7 en 7.0 installaties. De kwetsbaarheid maakt deel uit van een bredere…
Er is een zero-day-kwetsbaarheid in macOS ontdekt die van invloed is op Big Sur en eerdere versies. De bug zit in het macOS Finder-systeem en kan een externe aanvaller in staat stellen gebruikers te misleiden om willekeurige opdrachten uit te voeren. Blijkbaar, er is nog steeds geen patch voor…
Cybercriminelen maakten onlangs misbruik van een oude kwetsbaarheid in een 11 jaar oude installatie van Adobe ColdFusion 9 om de ColdFusion-server op afstand te bedienen. Het doel van de aanval was om de Cring-ransomware te laten vallen en andere machines op het doelwit te compromitteren…
Een van de laatste ontdekkingen op het gebied van Linux-beveiliging onthult dat het Windows-subsysteem voor Linux, kort bekend als WSL, is veranderd in een nieuw aanvalsoppervlak. Beveiligingsonderzoekers kwamen onlangs een aantal kwaadaardige bestanden tegen die voornamelijk zijn geschreven…
Een nieuwe aankondiging van Google met betrekking tot een Android 11 functie onthult dat het bedrijf van plan is om automatisch de rechten te resetten die zijn verleend aan apps die al een tijdje niet zijn gebruikt. De functie is van toepassing op apparaten met Android-versies 6 en hoger,…
Vier beveiligingsproblemen, onlangs behandeld in Microsoft Windows Patch Tuesday voor september, kunnen aanvallers zich richten op Azure-cloudklanten. De fouten kunnen escalatie van bevoegdheden en aanvallen op afstand op blootgestelde systemen mogelijk maken. Verwant: Linux-bedreigingslandschap 2021: Meest…
Er is onlangs een zeer ernstige fout in de HP OMEN-driver ontdekt. De fout, waaraan de identifier is toegewezen, treft miljoenen spelcomputers. Verwant: De Netfilter Rootkit: Hoe Microsoft een kwaadaardig stuurprogramma CVE-2021-3437 ondertekende in HP OMEN-stuurprogramma The…
Is uw Chrome-browser up-to-date? Google heeft zojuist fixes uitgebracht voor 11 beveiligingsproblemen, waarvan er twee actief worden uitgebuit in het wild. Alle 11 kwetsbaarheden zijn zeer gevaarlijk. Om te voorkomen dat uw browser wordt misbruikt door hackers, je zou moeten solliciteren…
Er is een nieuwe zero-day, zero-click-kwetsbaarheid in alle soorten Apple-apparaten, inclusief Macs, iPhones, iPads, en WatchOS. De fout heet FORCEDENTRY. Verwant: De staat van de privacy van Apple tot nu toe in 2021 Hoe was de Apple FORCEDENTRY (CVE-2021-30860)…
Poema, de fabrikant van sportkleding, is gecompromitteerd in een cyberaanval. Rapporten door The Record (door Opgenomen Toekomst) onthullen dat een deel van de broncode van Puma is gestolen door hackers, in een poging om het bedrijf af te persen om te betalen…
Eind juni, 2021, beveiligingsonderzoekers van het Russische bedrijf Qrator begonnen met het observeren van "een botnet van een nieuw soort". Een gezamenlijk onderzoek met Yandex volgde om meer te ontdekken over deze nieuwe DDoS-dreiging die "in bijna realtime opduikt". Verwant: Nieuw…
Een dreigingsactor heeft onlangs SSL-VPN-toegangsinformatie bekendgemaakt aan: 87,000 FortiGate SSL-VPN-apparaten, Fortinet heeft bevestigd. Niet-gepatchte CVE-2018-13379 in FortiGate SSL-VPN-apparaten veroorzaakte het lek volgens de verklaring, de genoemde inloggegevens zijn afkomstig van systemen die niet zijn gepatcht…
CISA heeft een waarschuwing uitgebracht met betrekking tot een nieuwe, kritieke zero-day-kwetsbaarheid die van invloed is op Zoho ManageEngine-servers. Verwant: Drie nieuwe Zero-Days bekendgemaakt in Kaseya Unitrends Meer specifiek, een authenticatie-bypass-fout beïnvloedt de REST API-URL's in ADSelfService Plus, die zou kunnen leiden…
Een team van wetenschappers van universiteiten in Australië, Israël, en de Verenigde Staten hebben een nieuwe side-channel-aanval gemaakt die gericht is op de site-isolatiefunctie van Google Chrome. De aanval, genaamd Spook.js, is een nieuwe tijdelijke exploitatie-zijkanaal-exploit gericht op Chrome…
Een nieuwe zero-day kwetsbaarheid, CVE-2021-40444, werd gevonden op de loer in Internet Explorer, waardoor het voor hackers mogelijk wordt om blootgestelde Windows-systemen te misbruiken via kwaadaardige Office-documenten. Verwant: CVE-2021-36948 Zero-Day in Windows Update Medic misbruikt in het wild CVE-2021-40444 RCE-fout gebruikt…
Windows 11 haalt al de krantenkoppen als het gaat om de exploitatie van hackers. Blijkbaar, FIN7, een bekende hackgroep, heeft Windows gebruikt 11 thema's in een poging om ontvangers te misleiden in een recente phishing-campagne gericht op een PoS (verkooppunt) bedrijf.…
Om enig licht te werpen op de eeuwige "gebundelde malware"-dreiging, Sophos-onderzoekers hebben onlangs een grondig onderzoek gedaan naar een netwerk van websites met betrekking tot een lopende Racoon infostealer-campagne, optreden als een "druppelaar als een service". Dit netwerk verspreidde een…
Een totaal van 16 kwetsbaarheden teisteren de Bluetooth-softwarestack van talloze SoC (systeem-op-chip) chipsets. BrakTooth genoemd, de kwetsbaarheden zijn van invloed op 1,400 chipsets gebruikt in laptops, smartphones, IoT en industriële apparaten. Als uitgebuit, de gebreken kunnen crashen en bevriezen…
Een aantal beveiligingsfouten in de standaard firmware en webinterface-app van een populaire router werden ontdekt door CyberNews-onderzoekers die de eigenaars bloot konden stellen aan het risico van man-in-the-middle- en denial-of-service-aanvallen. TP-Link AC1200 Archer C50 (v6) is…
Er zijn twee beveiligingsproblemen ontdekt in de Gutenberg Template Library & Redux Framework-plug-in voor WordPress, CVE-2021-38312 en CVE-2021-38314. Ontdekt door Defiant-onderzoekers, de kwetsbaarheden kunnen gevolgen hebben voor meer dan een miljoen WordPress-websites waarop de plug-in wordt uitgevoerd. Beide fouten zijn van invloed op de plug-in…
