CVE-2022-26134 is een nieuwe kritieke, niet-geverifieerde kwetsbaarheid voor het uitvoeren van externe code in Confluence Server en Data Center. Atlassian heeft al bevestigd dat alle ondersteunde versies van Confluence Server en Data Center worden beïnvloed. Echter, de vroegst getroffen versie moet worden bevestigd…
Beveiligingsonderzoekers ontdekten een kwaadaardige operatie die tenminste $1.7 miljoen van cryptocurrency-mining en klembordkaping. Opgegraven door het Threat Hunter-team van Symantec, de malware in de operatie, ClipMiner, deelt veel overeenkomsten met de KryptoCibule-trojan, en het…
De XLoader, ook bekend als Formbook, malware is nu uitgerust met nieuwe mogelijkheden. Beveiligingsonderzoekers van Check Point hebben een verbeterde versie waargenomen die een op waarschijnlijkheid gebaseerde methode heeft aangenomen om de command-and-control-servers te verbergen. Door deze aanpak te implementeren, het…
Het volgen van gebruikers is naar een ander niveau getild. Vodafone, een van de grootste telecommunicatiebedrijven ter wereld, introduceert een nieuw advertentie-ID-systeem, die momenteel wordt getest in Duitsland samen met Deutsche Telekom. TrustPid-systeem introduceert Persistent…
Gisteren meldden we de opkomst van een nieuwe zero-day die gevolgen heeft voor Microsoft Office en andere Microsoft-producten, nagesynchroniseerde Follina door onderzoeker Kevin Beaumont. Het probleem bestaat in alle momenteel ondersteunde Windows-versies, en kan worden gebruikt via Microsoft Office-versies 2013…
Follina, nu bekend als CVE-2022-30190 (mitigatie is ook beschikbaar), is de naam van een nieuwe zero-day in Microsoft Office die kan worden gebruikt bij aanvallen met willekeurige code-uitvoering. De kwetsbaarheid is ontdekt door het onderzoeksteam van nao_sec, na de ontdekking…
Er is in het wild een nieuw gedistribueerd denial-of-service-botnet gedetecteerd. Update. Volgens een nieuw onderzoek vrijgegeven door AT&T, EnemyBot wordt nu snel geadopteerd “eendaagse kwetsbaarheden als onderdeel van de exploitatiemogelijkheden.” Diensten zoals VMware Workspace ONE, Adobe…
Beveiligingsonderzoekers van cyberbeveiligingsbedrijf Cisco Talos hebben onlangs acht kwetsbaarheden ontdekt in de Open Automation Software (OAS) Platform. Kwetsbaarheden in het Open Automation Software Platform (CVE-2022-26082) De kwetsbaarheden kunnen bij verschillende aanvallen worden gebruikt, inclusief denial-of-service veroorzaakt door onjuiste authenticatie.…
Een nieuw onderzoek werpt licht op een ernstige kwetsbaarheid die van invloed is op Quanta Cloud Technology-servers. De kwetsbaarheid, bekend als Pantsdown en CVE-2019-6260, kan kwaadaardige code-uitvoeringsaanvallen veroorzaken. Volgens Eclypsium-onderzoekers, de fout werd ontdekt in 2019, die meerdere beïnvloeden…
Pas op voor een hardnekkige en wijdverbreide browserkaper die browserinstellingen kan wijzigen en gebruikersverkeer kan omleiden naar advertentiesites. Beveiligingsonderzoekers waarschuwen voor een toename van ChromeLoader-campagnes. De dreiging werd begin februari voor het eerst waargenomen, maar is nu…
Beveiligingsonderzoekers hebben een nieuwe ransomware-familie ontdekt die zich richt op Linux-systemen. Cheerscrypt genaamd, de ransomware richt zich op VMware ESXi-servers. Het is opmerkelijk dat vorig jaar twee kwetsbaarheden in het VMWare ESXi-product werden opgenomen in de aanvallen van ten minste…
Beveiligingsonderzoekers ontdekten een "mysterieus" kwaadaardig Python-pakket dat de Cobalt Strike-malware downloadt op Windows, Linux, en macOS-systemen. genaamd "pymafka,” het pakket doet zich voor als de legitieme populaire bibliotheek PyKafka, een programmeervriendelijke Kafka-client voor Python. Volgens Sonatype…
Mozilla heeft een nieuwe versie van zijn Firefox-browser uitgebracht (100.0.2) een set van twee kritieke beveiligingsproblemen oplossen. De patches maken deze kleine update behoorlijk belangrijk. Getroffen versies omvatten Firefox, Firefox ESR, Firefox voor Android, en Thunderbird (Firefox…
CVE-2021-22573 is een kwetsbaarheid in de OAuth-client van Google voor Java, met een ernstscore van 8.7 uit 10 op de schaal CVSS. Wat veroorzaakt het beveiligingslek in CVE-2021-22573?? De kwetsbaarheid komt voort uit het feit dat "IDToken-verifier niet verifieert"…
UpdateAgent is een malware-dropper met een goed gebouwde infrastructuur gericht op macOS-systemen, en het lijkt erop dat het opnieuw is bijgewerkt. Volgens Jamf Threat Labs, er zijn wijzigingen doorgevoerd in de druppelaar, voornamelijk gericht op nieuwe uitvoerbare bestanden die zijn geschreven in…
MacOS wordt algemeen aangenomen dat zij kogelbestendig tegen malware-aanvallen. Helaas, statistieken blijkt een ander beeld, waar Apple's besturingssysteem vaak kwetsbaar wordt gevonden. Bijvoorbeeld, in 2017 security onderzoekers ontdekt een stijging van 28.83 procent van de totale gerapporteerde veiligheid…
Een nieuw rapport werpt enig licht op een uitgebreide nep-campagne voor Android-apps die de Facestealer-spyware verspreidt. Nieuwe campagne van valse Android-apps levert Facestealer-spyware voor het eerst gedocumenteerd in juli 2021, de malware is ontworpen om logins te stelen en…
Een zero-day-kwetsbaarheid in Macs en Apple-horloges is verholpen. De kwetsbaarheid, toegewezen aan het CVE-2022-22675-nummer, in het wild zou kunnen zijn uitgebuit, Apple zei. De fout is hoogstwaarschijnlijk gebruikt bij gerichte aanvallen. Echter, de update onmiddellijk toepassen…
Eternity Project is de naam van een malware-toolkit die momenteel in actieve ontwikkeling is en wordt verkocht als malware-as-a-service. Onderzoekers zijn zich nog steeds niet bewust van de dreigingsactor die de malware verkoopt waarmee amateurhackers te pakken kunnen krijgen…
Beveiligingsonderzoekers hebben een kwaadaardige campagne tegen WordPress-sites geïdentificeerd. De campagne maakt gebruik van bekende kwetsbaarheden in WordPress-thema's en plug-ins, en heeft invloed gehad op duizenden websites. Schadelijke campagne compromitteert WordPress-sites: de details Volgens gegevens gedeeld door PublicWWW, bij…
