Een Chrome-extensies was net verwijderd van de browser de officiële Web Store omdat het heimelijk kapen zoekmachine queries en het nemen van gebruikers om verdachte zoekresultaten. De uitbreiding betrokken Youtube Queue, en het is geïnstalleerd door…
Merkte u uw Firefox-browser waarin u wordt gevraagd bij te werken? Het is omdat Mozilla gewoon een noodsituatie patch uitgebracht aanpakken CVE-2019-11.707, een actief misbruikt kritische beveiligingsprobleem. Dit betekent dat uw Firefox-browser moet onmiddellijk worden hersteld, zodat…
Avast onderzoekers gehackt een slimme koffiezetapparaat “in allerlei manieren”. Ze hebben er zelfs een ransomware gereedschap en een toegangspoort tot een thuisnetwerk. Het idee van deze hacking project was hoe diep ivd kwetsbaarheden te zien…
IBM onderzoekers net ontdekt een andere ernstige zero-day kwetsbaarheid, ditmaal invloed TP-Link Wi-Fi Extenders. De kwetsbaarheid (zogenaamde CVE-2019-7406) kan leiden tot uitvoering van aanvallen van externe code en beïnvloedt TP-Link Wi-Fi Extender modellen RE365, RE650, RE350 en RE500 met firmware…
Een aantal Linux en FreeBSD servers en systemen zijn kwetsbaar voor een denial of service kwetsbaarheid nagesynchroniseerde ZAK Panic, evenals andere vormen van aanvallen. Vier beveiligingsproblemen in een reeks van Linux- en FreeBSD-servers werden opgegraven…
De gevaarlijke Houdini worm is omgevormd tot een nieuwe variant genaamd WSH Remote Access Tool (RAT). Specifieker, de nieuwe malware is een herhaling van de VBS-gebaseerde Houdini ook wel H-worm, die eerst weer 2013. Het…
Beveiliging onderzoekers ontdekten nog een andere Android Trojan die gebruikmaakt van push notificaties om gebruikers te verleiden tot het abonneren op dubieuze websites. De Trojan is bekend onder de Android.FakeApp.174 detectienaam. Android.FakeApp.174 In Detail Android.FakeApp.174 maakt gebruik van Google Chrome om twijfelachtige websites laden dat…
Tavis Ormandy, security-onderzoeker bij Google's Project Zero, heeft “merkte een bug in SymCrypt, de kern bibliotheek die alle crypto op Windows omgaat.”De bug is een zero-day van de DoS (denial-of-service) type. De bug betekent dat “in principe alles wat…
Het is een bekend feit dat kwetsbaarheden in medische hulpmiddelen de fysieke veiligheid van patiënten in gevaar kunnen brengen. Beveiliging onderzoekers hebben twee nieuwe zulke kwetsbaarheden ontdekt, een daarvan is kritisch en kunnen volledige controle van de medische inrichting mogelijk. Het…
Een nieuwe zijkanaal benutten tegen dynamic random-access memory (DRAM) is ontdekt. De aanval, die wordt gesynchroniseerd RAMBleed kunnen kwaadwillende programma's om gevoelige gegevens uit het geheugen van andere processen die op dezelfde hardware te lezen. RAMBleed is geïdentificeerd als CVE-2019-0174.…
De Evernote Web Clipper voor Chrome-extensie is geïdentificeerd om een zeer gevaarlijke fout in de CVE-2019-12.592 adviserende waardoor gevoelige gebruikersgegevens beschreven die moeten worden verworven. Volgens de vrijgegeven informatie de oorzaak van dit beveiligingslek is…
WordPress sites zijn het doelwit van een onbekende hacking groep met een grootschalige phishing-aanval. De security rapporten geven aan dat dit zo gebeurt via een speciaal gemodelleerde scenario. Massive Spam Attack Hits WordPress Sites Een recent beveiliging rapport onthult…
De BlueKeep Vulnerability, die wordt bijgehouden in de CVE-2019-0708 wordt actief gebruikt tegen ziekenhuizen en medische instellingen. Dit is een gevaarlijke fout in de laatste versies van Microsoft Windows-besturingssysteem, inclusief de embedded releases. Succesvolle exploitatie kan de…
Een totaal van 88 kwetsbaarheden werden vastgesteld in juni Patch Microsoft dinsdag. 22 van de gebreken zijn beoordeeld kritieke, en vier van de fixes geadresseerde eerder aangekondigde verhoging van privileges zero-dagen. Geen van de gebreken in het aandeel van deze maand…
Een database met 8.4 TB aan e-mail metadata werd overgelaten blootgesteld aan het internet. De database behoorde toe aan een grote Chinese onderzoeksuniversiteit. Het goede nieuws is dat het nu is beveiligd. Tijdens het zoeken Shodan, security-onderzoeker Justin Paine, wie…
De CVE-2019-2725 kwetsbaarheid die wordt tentoongesteld in de Oracle WebLogic Server applicatie is misbruikt door hackers leidt tot Monero mijnwerker infecties. Verschillende security rapporten blijkt dat criminele groepen zijn die misbruik maken van de bug en worden ingesteld op het infecteren als…
De populaire Linux redactie Vim en Neovim zijn gevonden om een zeer gevaarlijke fout, die wordt bijgehouden in de CVE-2019-12.735 adviserende bevatten. De exploitatie kan de hackers om willekeurige code uit te voeren op het getroffen besturingssysteem. De Vim en…
Malboard is een nieuwe geavanceerde aanval van security onderzoekers ontwikkelden naar Israëlische Ben-Gurion Universiteit van de Negev (BGU). De aanval gaat om een gecompromitteerd USB-toetsenbord voor het genereren en verzenden kwaadwillende toetsaanslagen die het gedrag van gebruikers na te bootsen. Wat maakt deze aanval verfijnde…
Emails leveren van malware is geen nieuws, maar deze campagne verdient aandacht, omdat het gebruik maakt van een eerder gepatchte exploiteren en vereist nul interactie. Een actieve malware-campagne die is met behulp van e-mails in Europese talen distribueert RTF bestanden met de CVE-2017-11.882 dragen…
Security-onderzoeker SandboxEscaper heeft de details van CVE-2019-0841 uitgebracht, een andere zero-day beïnvloeden Windows 10 en Windows Server 2019. De gegevens zijn gepubliceerd op GitHub en zijn nu beschikbaar in dezelfde rekening met de eerder beschreven acht zero-dagen. Het…
