security

Veel Nederlandse zorginstellingen zijn geen eigenaar van de domeinnaam die ze gebruiken, zo stellen Z-CERT, het Computer ...

Het Amerikaanse National Institute of Standards and Technology (NIST), een organisatie die onder andere verantwoordelijk is ...

NetApp heeft een kwetsbaarheid verholpen in SnapCenter (Specifiek voor versies eerder dan 6.0.1P1 en 6.1P1). De kwetsbaarheid bevindt zich in de manier waarop SnapCenter omgaat met geauthenticeerde gebruikers. Dit stelt geauthenticeerde gebruikers in staat om administratieve toegang te verkrijgen op externe systemen die zijn uitgerust met de SnapCenter-plug-in. Dit kan leiden tot ongeautoriseerde controle over kritieke systeemfuncties en gegevens.

Kubernetes heeft een aantal kwetsbaarheden in de Ingress NGINX Controller verholpen. Deze kwetsbaarheden stellen kwaadwillenden in staat een ongeauthenticeerde remote code execution (RCE) uit voeren. De kwetsbaarheden bevinden zich in de ingress-nginx controller. Deze kwetsbaarheden omvatten onder andere een kritieke remote code execution (RCE) escalatie, die verband houdt met de ingress-nginx admission controller. Een ongeauthenticeerde kwaadwillende met toegang tot het pod-netwerk kan willekeurige code uitvoeren, wat kan leiden tot de toegang van gevoelige informatie, of mogelijk zelfs overname van het cluster. Daarnaast zijn er problemen gerapporteerd met de auth-tls-match-cn, mirror-target, mirror-host, en auth-url Ingress annotaties, die allemaal kunnen leiden tot configuratie-injectie en ongeautoriseerde code-uitvoering. Voor de duidelijkheid: De kwetsbaarheden hebben betrekking op de Kubernetes ingress-nginx controller. Zowel de basissoftware van Kubernetes als NginX zijn niet getroffen.

Gebruikers van dna-testbedrijf 23andMe zijn opgeroepen om hun data bij het bedrijf te verwijderen, aangezien het in de ...

GroenLinks-PvdA heeft minister Brekelmans van Defensie gevraagd om een verbod van sportapps en andere apps die de privacy van ...

Een kritieke kwetsbaarheid in Next.js maakt het mogelijk voor aanvallers om in bepaalde gevallen de authenticatie van ...

Rabobank hoeft verschillende klanten die slachtoffer van bankhelpdeskfraude werden niet te vergoeden, zo heeft het financiële ...

De Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert, heeft vorig jaar bijna ...

QR-codes kunnen de fysieke voedseletiketten in de supermarkt niet vervangen en verder onderzoek hiernaar is niet nodig, zo laat ...

Een Amsterdamse man heeft het beroep verloren dat hij tegen een parkeerboete in de Berichtenbox van MijnOverheid had ingesteld. ...

Opnieuw zijn DigiD en andere overheidsdiensten wegens 'terugkerende ddos-aanvallen beperkt beschikbaar', zo laat ...

Volgens WhatsApp is er geen verschil met Signal, zo laat het hoofd van de chatapp tegenover De Telegraaf weten. De afgelopen ...

In de VSCode Marketplace zijn twee malafide extensies ontdekt die ransomware bevatten. Het gaat om 'ahban.shiba' en ...