Er is een nieuwe hoge ernst, uitvoering van externe code (RCE) kwetsbaarheid in VMware Cloud Director. Gevolgd als CVE-2020-3956, de fout veroorzaakt code-injectie waarmee geverifieerde aanvallers kwaadaardig verkeer naar Cloud Director kunnen sturen. Dit kan dan leiden tot willekeurige code…
Win32 / Delf.NRJ is een Trojaans paard geschreven in de programmeertaal Delphi. Het Trojaanse paard opent een achterdeur op een besmette computer en kunnen gegevens te stelen, het uitvoeren van DDoS-aanvallen of lopen uitvoerbare bestanden. Win32 / Delf.NRJ Trojan - distributiemethoden Eén methode om…
Uw Firefox-browser moet zo snel worden gepatcht mogelijk, een paar zero-day kwetsbaarheden (CVE-2020-6819, CVE-2020-6820) hebben ontdekt. De kwetsbaarheden zijn beoordeeld kritisch als ze leiden tot uitvoering van externe code, en het blijkt dat zij actief waren…
Alle versies van Windows zijn gevoelig voor kritiek ongepatchte uitvoering van externe code (RCE) kwetsbaarheden. Microsoft werkt momenteel aan een oplossing die moet worden ingezet als onderdeel van de volgende maand Patch Tuesday. Voor Windows 7 gebruikers, patches beschikbaar zijn…
Kleine tot middelgrote bedrijven (MKB) steeds meer het doelwit van cybercriminelen dan ooit, volgens een nieuw AlertLogic rapport. Echter, er is een manier voor kleine en middelgrote bedrijven worden beschermd en het gaat om het opvangen van de poorten die cyber aanvallers richten op de meest.…
De nieuwste versies van PHP werden onlangs vrijgegeven (PHP-versie 7.3.9, 7.2.22 en 7.1.32 tussen verschillende takken) om een aantal zeer kritieke kwetsbaarheden in de kern en gebundelde bibliotheken aan te pakken. De meest gevaarlijke van deze kwetsbaarheden zijn degenen die konden…
Check Point security onderzoekers onthulde meerdere kritieke kwetsbaarheden in een populaire IPTV platform genaamd Ministra. De beveiligingslekken kan aanvallers authenticatie omzeilen en informatie van gebruikers te verkrijgen. De impact van de zwakke plekken kon vrij worden verwoestende. Het onderzoek toont aan dat…
CVE-2019-3719 is een RCE kwetsbaarheid in Dell SupportAssist Client software. De bug kan externe niet-geverifieerde aanvallers op dezelfde Network Access laag mogelijk om willekeurige code uit te voeren op kwetsbare machines van Dell. Hier is de officiële beschrijving van CVE-2019-3719: Dell SupportAssist Client…
Bent u eigenaar van een smart home? Zo ja, misschien bent u vertrouwd met de Belkin Wemo Insight slimme plug. Het dient om uw verlichting en apparaten in- en uitschakelen, en het kan ze ook controleren vanaf elke locatie. Het…
April 2019 Patch Tuesday is hier, bestaande uit oplossingen voor 74 kwetsbaarheden. Merk op dat twee van de gebreken (CVE-2019-0803 en CVE-2019-0859, zie de onderstaande details) actief benut aanslagen in het wild. 13 van de kwetsbaarheden zijn beoordeeld kritieke, en…
Maart 2019 Patch Tuesday is hier, aanpakken 64 kwetsbaarheden in Windows, 17 waarvan kritische, 45 belangrijk, oe gematigd en nog een low-ernst van de rating. Twee van deze kwetsbaarheden, CVE-2019-0797 en CVE-2019-0808, zijn in het wild misbruik. Deze…
De populaire content management systeem WordPress is gevonden om een gevaarlijke zwakte waardoor externe aanvallers op afstand code eenvoudig uit te voeren bevatten. De openbare aankondiging van de bug laat zien dat de kwetsbaarheid heeft bestaan in het verleden 6 jaar en…
Een nieuwe, uiterst kritieke kwetsbaarheid, geïdentificeerd als CVE-2019-6340, werd net ontdekt in Drupal, en gelukkig is het al in de nieuwste versie van het content management systeem vast. Als u werkt met Drupal 7, geen kern update vereist, maar jij…
Een onderzoeker, Daniel Le Gall, heeft een ernstige kwetsbaarheid ontdekt in een van de servers van Facebook. De onderzoeker vond een Sentry dienst gehost op 199.201.65.36 met de hostname sentryagreements.thefacebook.com, tijdens het scannen van een IP-bereik dat behoort tot Facebook -199.201.65.0/24. Remote Code…
Een nieuwe kwetsbaarheid is ontdekt - het soort dat slechter zou kunnen blijken dan degene die de Equifax inbreuk getriggerd. De kwetsbaarheid is geïdentificeerd als CVE-2018-11.776, wonende in kernfunctionaliteit Apache Strut's. Het is een externe code…
