Belangrijke beveiligingsupdate voor PHP: Update je website direct
PHP bevat twee ernstige beveiligingslekken. Controleer je versie in WordPress en update via je hostingprovider naar PHP 8.2 of hoger.
Fortinet waarschuwt voor ‘read-only aanval’ op FortiGate-firewalls
Fortinet waarschuwt klanten voor een nieuwe techniek waarvan aanvallers gebruikmaken en ervoor zorgt dat ze read-only toegang tot FortiGate-firewalls behouden. Volgens het bedrijf maken de aanvallers gebruik van bekende kwetsbaarheden, waarvoor…
Google dicht kwetsbaarheden in webbrowser Chrome
Google meldt twee kwetsbaarheden te hebben verholpen in de webbrowser Chrome. Het gaat om een zogeheten 'use-after-free'-lek in Google Lens. Veel details over de kwetsbaarheden zijn niet bekend; Google deelt…
Kwetsbaarheden in Veeam Backup & Replication maken op afstand uitvoeren van code mogelijk
Veeam Backup & Replication bevat twee kwetsbaarheden die het mogelijk maken op afstand code uit te voeren. De lekken kunnen worden uitgebuit door gebruikers die toebehoren aan de local user-group…
Backdoor voor Juniper MX-routers schakelt logging uit voordat aanvaller inlogt
Onderzoekers hebben verschillende backdoors voor Juniper MX-routers ontdekt die onder andere de logging uitschakelen als een aanvaller inlogt voor het uitvoeren van 'hands-on activiteiten'. Zodra de aanvaller uitlogt wordt de…
Gemeente Arnhem lekt gevoelige persoonsgegevens tientallen inwoners
De gemeente Arnhem heeft van tientallen inwoners gevoelige persoonsgegevens gelekt. De data werd gestolen bij een ransomware-aanval op een ict-leverancier van de gemeente. Een deel van de buitgemaakte gegevens is…
Androidtelefoons met MediaTek-chip kwetsbaar voor aanval via malafide zendmast
Androidtelefoons bevatten meerdere kritieke kwetsbaarheden die remote code execution op de toestellen mogelijk maken. In het geval van Androidtelefoons met een MediaTek-chipset is een aanval mogelijk wanneer er verbinding met…
Chrome-extensie securitybedrijf voorzien van malware die inlogdata steelt
Aanvallers zijn erin geslaagd de Google Chrome-extensie van securitybedrijf Cyberhaven te voorzien van malware die sessiedata en cookies van systemen steelt, zo heeft het bedrijf zelf aan klanten en via…