security

364 nieuwsberichten gevonden
Amerikaanse staat staakt alle autokeuringen na malware-aanval
1 week
De Amerikaanse staat Massachusetts heeft alle veiligheidsinspecties van auto's en andere voertuigen gestaakt nadat het systeem ...
Activision waarschuwt gamers voor malware in Call of Duty-cheats
1 week
Game-uitgever Activision heeft gamers gewaarschuwd voor malware die in cheats voor de zeer populaire game Call of Duty ...
NCSC-2021-0286 [1.00] [M/M] Kwetsbaarheid verholpen in HP Integrated Lights Out Amplifier Pack
1 week
HP heeft een kwetsbaarheid verholpen in Integrated Lights Out Amplifier Pack. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken voor het uitvoeren van een Cross-Site Scripting (XSS) aanval. Een dergelijke aanval kan leiden tot de uitvoer van willekeurige scriptcode in de browser waarmee de applicatie wordt bezocht.
Google beperkt mogelijkheid Android-apps om andere apps op toestel te zien
1 week
Vanaf 5 mei zal het voor veel Android-apps op Android 11 en nieuwer niet meer mogelijk zijn om te zien welke andere apps erop ...
Britse overheid noemt end-to-end encryptie onacceptabel risico voor samenleving
1 week
De Britse overheid noemt end-to-end encryptie een onacceptabel risico voor de veiligheid van mensen en de samenleving in geheel ...
Overheid en bedrijfsleven in gesprek over bredere inzet meerfactorauthenticatie
1 week
Overheid en bedrijfsleven zijn met elkaar in gesprek over een bredere inzet van meerfactorauthenticatie (MFA) bij het inloggen ...
Kwetsbaarheid in originele Doom maakt spelen van Snake mogelijk
1 week
Een kwetsbaarheid in de computergame Doom uit 1993 maakt het mogelijk om Snake binnen het spel te spelen. Het beveiligingslek ...
Campagne waarschuwt senioren voor WhatsAppfraude en phishing
1 week
De overheid is vandaag een campagne gestart met de naam 'Maak het ze niet te makkelijk' waarin senioren vier weken lang worden ...
Minister kan toename van datalekmeldingen bij overheid niet verklaren
1 week
Het aantal datalekken dat de overheid vorig jaar bij de Autoriteit Persoonsgegevens meldde nam met dertien procent toe ten ...

Ubiquiti bevestigt afpersing met gestolen broncode en inloggegevens
1 week
Netwerkfabrikant Ubiquiti heeft bevestigd dat een aanvaller eind vorig jaar broncode en inloggegevens heeft buitgemaakt waarmee ...
NCSC-2021-0285 [1.00] [M/H] Kwetsbaarheden verholpen in LDB
1 week
Er zijn meerdere kwetsbaarheden verholpen in LDB. LDB is een embedded database in lijn met LDAP en wordt onder andere gebruikt door SAMBA. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Denial-of-Service op LDB te veroorzaken. Dit heeft mogelijk gevolgen voor applicaties die van LDB gebruik maken, zoals SAMBA.
NCSC-2021-0284 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Linux
1 week
Oracle heeft meerdere kwetsbaarheden verholpen in de Unbreakable Enterprise kernel voor Oracle Enterprise Linux. De kwetsbaarheden stellen een lokale, geauthenticeerde kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) (Remote) code execution (Administrator/Root rechten) Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten
Man die inbrak op 14.000 webwinkelaccounts veroordeeld tot 27 maanden cel
1 week
Een 27-jarige man uit Arnhem die op zo'n 14.000 webwinkelaccounts wist in te breken is veroordeeld tot een gevangenisstraf van ...
NCSC-2020-0506 [1.10] [M/M] Kwetsbaarheden verholpen in cURL
1 week
Er zijn meerdere kwetsbaarheden verholpen in cURL. De kwetsbaarheden stellen een kwaadwillende op afstand in de gelegenheid gevoelige gegevens te verkrijgen en om mogelijk een bestand te beschadigen.
NCSC-2020-1012 [1.07] [M/M] Kwetsbaarheden verholpen in cURL
1 week
Er zijn kwetsbaarheden verholpen in cURL. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel Toegang tot systeemgegevens
NCSC-2021-0283 [1.00] [M/H] Kwetsbaarheden verholpen in cURL
1 week
Er zijn kwetsbaarheden verholpen in cURL.De kwetsbaarheden stellen een kwaadwillende op afstand in de gelegenheid gevoelige informatie te verkrijgen. De kwaadwillende dient hiertoe het slachtoffer te bewegen een server te bezoeken die onder controle staat van de kwaadwillende.
NCSC-2021-0282 [1.00] [M/H] Kwetsbaarheden verholpen in Atlassian Jira
1 week
Atlassian heeft meerdere kwetsbaarheden verholpen in Jira. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Cross-Site Request Forgery (XSRF) Omzeilen van beveiligingsmaatregel Toegang tot gevoelige gegevens Toegang tot systeemgegevens
NCSC-2021-0281 [1.00] [M/H] Kwetsbaarheden verholpen in Citrix Hypervisor (Xen)
1 week
Er zijn kwetsbaarheden verholpen in de Citrix Hypervisor. De kwetsbaarheden stellen een lokale kwaadwillende met verhoogde rechten op een guest-systeem in staat het host-systeem te laten crashen.

NCSC-2021-0280 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab
1 week
Er zijn meerdere kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheden stellen een (ongeauthenticeerde) kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Cross-Site Request Forgery (XSRF) Cross-Site Scripting (XSS) Denial-of-Service (DoS) Manipulatie van gegevens Toegang tot gevoelige gegevens Toegang tot systeemgegevens
Dekker: voorkomen van datalekken vooral kwestie van bewustwording
1 week
Het voorkomen van datalekken is vooral een kwestie van bewustwording en de Autoriteit Persoonsgegevens zou gezien het dalende ...
Duo verdacht van misleiden gezichtsherkenningssysteem Chinese overheid
1 week
Twee Chinese mannen worden ervan verdacht dat ze een gezichtsherkenningssysteem van de Chinese overheid hebben misleid om zo ...
NCSC-2021-0279 [1.00] [H/M] Kwetsbaarheid verholpen in netmask
1 week
Netmask is een veel gebruikt component in diverse opensource projecten. Dit component bevat een kwetsbaarheid. Door het verkeerd verwerken van ipv4 adressen worden aanvallen zoals server-side request forgery (SSRF), remote file inclusion (RFI) en local file inclusion (LFI) mogelijk gemaakt.
CISA verplicht overheidsinstanties om Exchange-servers te scannen
1 week
Alle federale overheidsinstanties in de VS moeten hun Exchange-servers op de aanwezigheid van malware controleren en hebben ...
Mozilla geeft ontwikkeling privacybrowser Firefox Focus nieuwe boost
1 week
Mozilla heeft de ontwikkeling van de op privacy gerichte browser Firefox Focus een nieuwe boost gegeven. Firefox Focus ...
VS klaagt verdachte aan voor saboteren van drinkwatervoorziening
1 week
De Amerikaanse autoriteiten hebben een 22-jarige man aangeklaagd voor het saboteren van de publieke drinkwatervoorziening in ...
Google: beveiligingsonderzoekers opnieuw doelwit van aanvallers
1 week
Beveiligingsonderzoekers zijn opnieuw het doelwit van een groep aanvallers die eerder probeerden om systemen van onderzoekers ...
NCSC-2021-0278 [1.00] [M/H] Kwetsbaarheden verholpen in Zimbra
1 week
Er zijn kwetsbaarheden verholpen in Zimbra. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Omzeilen van beveiligingsmaatregel (Remote) code execution (Administrator/Root rechten) Toegang tot systeemgegevens

NCSC-2021-0277 [1.00] [L/M] Kwetsbaarheden verholpen in Samsung producten
1 week
Er zijn kwetsbaarheden verholpen in diverse Samsung producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Manipulatie van gegevens Omzeilen van beveiligingsmaatregel Toegang tot systeemgegevens
Criminelen gebruiken callcenters voor verspreiden van malware
1 week
Beveiligingsonderzoekers waarschuwen voor een nieuwe aanvalscampagne waarbij callcenters worden gebruikt om slachtoffers met ...
Mozilla voorziet eigen vpn-dienst van nieuwe beveiligingsfeatures
1 week
Mozilla heeft de eigen vpn-dienst van verschillende nieuwe beveiligingsfeatures voorzien, die onder andere gebruikers van ...

Pagina's

Abonneren op security