security

Mensen gooien hun hele hebben en houden in chatbots, gegevens die er nooit meer zijn uit te halen en techbedrijven machtig en ...

MISP heeft meerdere kwetsbaarheden verholpen in het MISP platform. De kwetsbaarheden betreffen onder andere het manipuleren van client-supplied primary en foreign keys door geauthenticeerde gebruikers, wat leidde tot ongeautoriseerd overschrijven van data, eigendomsoverdracht en wijziging van de scope van records. Verder was er een gebrekkige toegangcontrole bij bulkverwijdering van Event Reports en Sharing Groups, waardoor gebruikers met brede rolrechten items van andere organisaties konden verwijderen. Ook waren er meerdere toegangcontroleproblemen die het mogelijk maakten om ongeautoriseerde wijzigingen of verwijderingen over organisatiegrenzen heen uit te voeren. Daarnaast bevatte het platform een kwetsbaarheid waarbij geauthenticeerde sitebeheerders de NDJSON error log path konden instellen naar een webtoegankelijk PHP-bestand, wat leidde tot remote code execution via geïnjecteerde PHP-code in logbestanden. Verder konden geauthenticeerde beheerders willekeurige Kafka configuratiebestanden specificeren, waarmee arbitrary code execution mogelijk was door het laden van kwaadaardige libraries. Deze kwetsbaarheden zijn gemitigeerd door het invoeren van server-side validatie, strikte autorisatiecontroles, beperkingen op logpadconfiguraties, en het afdwingen van toegestane locaties voor configuratiebestanden.

De FBI en cyberagentschap CISA waarschuwen voor phishingaanvallen gericht tegen Signal-gebruikers, waarbij wordt geprobeerd om ...

Marktonderzoeksbureau Klue, dat onlangs te maken kreeg met een hack waarbij de Salesforce-gegevens van klanten werden gestolen, ...

Voormalig Europarlementariër en mensenrechtenactivist Patrick Breyer waarschuwt voor een 'dubbele Europese aanval' op veilige ...

Hotels in Europa, waaronder ook in Nederland, zijn het doelwit van malware-aanvallen geworden, waarbij medewerkers worden ...

De politie van Londen gaat het gebruik van drones flink uitbreiden en zal ook meer AI inzetten om beelden te analyseren, zo ...

De Amerikaanse toezichthouder FCC overweegt een identificatieplicht voor gebruikers van prepaidtelefoons in te voeren (pdf). ...

De criminele groepering ShinyHunters heeft de gegevens van zo'n tien miljoen bezoekers van Madison Square Garden gepubliceerd, ...

De Europese Commissie heeft de clouddiensten van Amazon en Microsoft bestempeld als poortwachters die aan de eisen van de ...

De ontwikkelaars van Curl hebben met de nieuwste versie een recordaantal kwetsbaarheden in de software verholpen, waaronder een ...

Mbo-scholen gaan elkaar via een cyberweerbaarheidspool ondersteunen in het geval ze slachtoffer van een hack worden en minister ...

Telemarketing gericht op particulieren en kleine ondernemers is vanaf 1 juli als gevolg van een wijziging van de ...

Google heeft patches gepubliceerd voor meerdere kritieke kwetsbaarheden in Chrome die remote code execution (RCE) op het ...