security

De Britse supermarktketen Sainsbury’s heeft weer ten onrechte een klant geweigerd nadat het gezichtsherkenningssysteem de ...

De kwetsbaarheden betreffen meerdere softwarecomponenten van Veeam ONE, waaronder agents en services die met verhoogde privileges draaien, evenals systemen die rapporten delen via gedeelde links en backend databases gebruiken. De kwetsbaarheden maken het mogelijk dat gebruikers met verschillende privilege-niveaus of zelfs onbevoegde aanvallers acties uitvoeren die normaal niet toegestaan zijn. Dit omvat het uitvoeren van willekeurige code op servers of agent hosts, het lezen van arbitraire bestanden zonder authenticatie, het omzeilen van toegangscontroles op gedeelde rapportlinks, het uitvoeren van SQL-injectieaanvallen op backend databases, en het lokaal verhogen van privileges binnen specifieke servicecontexten zoals de Reporter service. Exploitatie kan leiden tot ongeautoriseerde toegang tot gevoelige data, manipulatie van systemen, en volledige compromittering van de getroffen systemen. Sommige kwetsbaarheden vereisen lokale toegang, terwijl andere op afstand en zonder authenticatie kunnen worden misbruikt.

Onderzoekers waarschuwen voor een botnet dat Android tv-boxes via residential proxies en de Android Debug Bridge (ADB) ...

Een kritieke kwetsbaarheid in Microsoft SharePoint wordt nu ook gebruikt bij ransomware-aanvallen, zo meldt het Amerikaanse ...

Arista heeft kwetsbaarheden verholpen in VeloCloud Orchestrator On-Prem. De kwetsbaarheden bevinden zich in de on-premises deployment van VeloCloud Orchestrator. Er is een ongeauthenticeerd eindpunt dat het mogelijk maakt om de certificate authority te roteren. Daarnaast is er een bash command injection kwetsbaarheid die een aanvaller in staat stelt om op afstand willekeurige OS-commando's uit te voeren. Hierdoor kan de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem worden aangetast. Er is geen eenduidige indicator van compromittering, maar het wordt aanbevolen om bij vermoedens van misbruik ongebruikelijke web- en backendlogs te onderzoeken, en kwaadaardige IP-adressen te blokkeren en logs te bewaren. Hoewel er nog geen publieke PoC code beschikbaar is, wordt de kwetsbaarheid volgens Arista wel al actief misbruikt.

Criminelen maken gebruik van kwetsbaarheden in Fortinet FortiGate-firewalls voor het infecteren van organisaties met ...

Het is niet verstandig om naaktfoto's en -video's op op socialmediaplatforms te bewaren of andere websites die vanaf internet ...

Criminelen gebruiken vermoedelijk een beveiligingslek in N-Central van N-Able om organisaties met ransomware te infecteren, zo ...

Netwerkbeveiliger Fortinet waarschuwt voor de aanwezigheid van een backdoor in vpn-software QuickFox. De malafide code zou ...

Een onbekend aantal WordPress-sites is gehackt via een supplychain-aanval op extensies van ontwikkelaar BdThemes. Het gaat om ...

Microsoft gaat de populaire adblocker uBlock Origin bij gebruikers van Edge uitschakelen en zal eind dit jaar de support van de ...

Aanvallers hebben bij verschillende organisaties kwetsbare servers van videovergaderplatform TrueConf gehackt om zo besmette ...

Organisaties die macOS Screen Sharing (versie Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1) gebruiken doen er goed aan de nieuwste beveiligingsupdates zo snel als mogelijk te installeren. Er is een kwetsbaarheid (CVE-2026-65400 met een CVSS-score van 7.1) gevonden die authenticatieproblemen geeft in de Screen Sharing functionaliteit waarbij netwerkaanvallers zich toegang kunnen verschaffen zonder geldige inloggegevens. We adviseren daarom om meteen de updates uit te voeren.

N-able is na aanvallen op N-central RMM-servers met een tweede hotfix gekomen die klanten moeten installeren. Ook wordt ...