security

De Europese Commissie heeft vandaag een actieplan gepresenteerd om het gebruik van 'AI' in de Europese Unie te versnellen. Als ...

DigiD is wederom 'beperkt beschikbaar' als gevolg van ddos-aanvallen, zo laat DigiD-beheerder en overheidsinstantie Logius via ...

Vorig jaar waren bijna één miljoen unieke WordPress-sites besmet met malware, zo claimt securitybedrijf Wordfence. Op een ...

De Amerikaanse bankentoezichthouder OCC heeft zeer gevoelige informatie gelekt doordat aanvallers toegang tot verschillende ...

Adobe roept klanten op om gisterenavond uitgebrachte beveiligingsupdates voor ColdFusion 'zo snel mogelijk' te installeren, ...

Adobe heeft kwetsbaarheden verholpen in Adobe Framemaker (Specifiek voor versies 2020.7, 2022.5 en eerder). De kwetsbaarheden omvatten onder andere een Heap-based Buffer Overflow, Stack-based Buffer Overflow, Integer Underflow, NULL Pointer Dereference en een out-of-bounds read. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde code-executie, het potentieel onthullen van gevoelige geheugeninformatie en denial-of-service. De kwetsbaarheden worden misbruikt wanneer een gebruiker een speciaal vervaardigd kwaadaardig bestand opent.

Adobe heeft een kwetsbaarheid verholpen in Photoshop Desktop (Specifiek voor versies 25.12.1, 26.4.1 en eerder). De kwetsbaarheid bevindt zich in de wijze waarop Photoshop Desktop omgaat met bestanden. Een kwaadwillende kan deze kwetsbaarheid misbruiken door een kwaadaardig bestand te creëren dat, wanneer geopend door de gebruiker, kan leiden tot willekeurige code-uitvoering. Dit kan resulteren in ongeautoriseerde toegang en controle over het getroffen systeem.

Adobe heeft kwetsbaarheden verholpen in Adobe After Effects (Specifiek voor versies 25.1, 24.6.4, en eerder). De kwetsbaarheden omvatten kwetsbaarheden voor willekeurige code-executie, out-of-bounds read en een NULL Pointer Dereference. Aanvallers kunnen deze kwetsbaarheden misbruiken door een speciaal vervaardigd kwaadaardig bestand te openen, wat kan leiden tot ongeautoriseerde code-executie in context van de gebruiker, onthulling van gevoelige geheugeninformatie, of een denial-of-service scenario.

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Gladinet CentreStack waardoor remote code execution mogelijk ...

Fortinet heeft een kwetsbaarheid verholpen in de FortiSwitch GUI. De kwetsbaarheid met kenmerk CVE-2024-48887, bevindt zich in de FortiSwitch GUI, waardoor een externe, niet-geauthenticeerde kwaadwllende in staat is om admin-wachtwoorden te wijzigen via speciaal vervaardigde verzoeken. Dit beveiligingsprobleem kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen.

Microsoft heeft een kwetsbaarheid verholpen in Dynamics. Door een kwetsbaarheid met kenmerk CVE-2025-29821, van een onjuiste invoervalidatie in Dynamics Business Central, kan een kwaadwillende toegang krijgen tot gevoelige gegevens. Bij succesvol misbruik, kan de kwaadwillende wachtwoorden in onversleutelde tekst uit het geheugen herstellen. ``` Dynamics Business Central: CVE-IDCVSSImpact CVE-2025-298215,50Toegang tot gevoelige gegevens

Microsoft heeft kwetsbaarheden verholpen in diverse Azure producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en toegang te krijgen tot gevoelige gegevens. Met de kwetsbaarheid met kenmerk CVE-2025-27489 stelt de kwaadwillende, door een niet-Microsoft DLL te laden, mogelijk in staat willekeurige code uit te voeren binnen de context van de doelwit-enclave. ``` Azure Local Cluster: CVE-IDCVSSImpact CVE-2025-250026,80Toegang tot gevoelige gegevens CVE-2025-266287,30Toegang tot gevoelige gegevens Windows Virtualization-Based Security (VBS) Enclave: CVE-IDCVSSImpact CVE-2025-274897,80Verkrijgen van verhoogde rechten Azure Portal Windows Admin Center: CVE-IDCVSSImpact CVE-2025-298196,20Toegang tot gevoelige gegevens ```

Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren in de context van het slachtoffer en daarmee mogelijk toegang krijgen tot gevoelige gegevens. De kwetsbaarheid met kenmerk CVE-2025-29794 in Microsoft SharePoint stelt een kwaadwillende in staat om willekeurige code over een netwerk uit te voeren. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid misbruiken, en hiervoor zijn geen verhoogde rechten vereist. De kwetsbaarheid met kenmerk CVE-2025-29822 in Microsoft OneNote stelt een kwaadwillende in staat om lokaal een beveiligingsfunctie te omzeilen. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden om een malafide bestand te openen en vervolgens op een speciaal vervaardigde URL te klikken. ``` Microsoft Office: CVE-IDCVSSImpact CVE-2025-277447,80Verkrijgen van verhoogde rechten CVE-2025-277457,80Uitvoeren van willekeurige code CVE-2025-277467,80Uitvoeren van willekeurige code CVE-2025-277487,80Uitvoeren van willekeurige code CVE-2025-277497,80Uitvoeren van willekeurige code CVE-2025-297927,30Verkrijgen van verhoogde rechten CVE-2025-266427,80Uitvoeren van willekeurige code CVE-2025-297917,80Uitvoeren van willekeurige code Microsoft Office Word: CVE-IDCVSSImpact CVE-2025-277477,80Uitvoeren van willekeurige code CVE-2025-298167,50Omzeilen van beveiligingsmaatregel CVE-2025-298207,80Uitvoeren van willekeurige code Microsoft Office OneNote: CVE-IDCVSSImpact CVE-2025-298227,80Omzeilen van beveiligingsmaatregel Microsoft AutoUpdate (MAU): CVE-IDCVSSImpact CVE-2025-298007,80Verkrijgen van verhoogde rechten CVE-2025-298017,80Verkrijgen van verhoogde rechten Microsoft Office SharePoint: CVE-IDCVSSImpact CVE-2025-297937,20Uitvoeren van willekeurige code CVE-2025-297948,80Uitvoeren van willekeurige code Microsoft Office Excel: CVE-IDCVSSImpact CVE-2025-277507,80Uitvoeren van willekeurige code CVE-2025-277527,80Uitvoeren van willekeurige code CVE-2025-277517,80Uitvoeren van willekeurige code CVE-2025-298237,80Uitvoeren van willekeurige code Windows Win32K - GRFX: CVE-IDCVSSImpact CVE-2025-266877,50Verkrijgen van verhoogde rechten ```

Europese overheden en militaire organisaties zijn vorig jaar oktober het doelwit geweest van phishingaanvallen waarbij ...