security

Een kritieke kwetsbaarheid in de Apache Parquet Java-library maakt het mogelijk voor een aanvallers om op afstand willekeurige ...

Centraal Beheer heeft met het digitaal beschikbaar stellen van verzekeringsvoorwaarden via de Mijn-omgeving een manier gevonden ...

Microsoft heeft een testversie van Windows 11 voorzien van een tool voor het automatisch oplossen van opstartproblemen bij ...

Er is een nieuwe versie van het op privacy gerichte besturingssysteem Tails verschenen die de ingebouwde Tor Browser toegang ...

De Europese Commissie overweegt om de papieren bijsluiter bij geneesmiddelen te vervangen door een QR-code. Dit is onderdeel ...

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Connect Secure en Pulse Connect Secure om kwetsbare ...

Ivanti heeft een kwetsbaarheid verholpen in Connect Secure, Policy Secure en ZTA Gateways. Een kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren op het kwetsbare systeem zonder voorafgaande authenticatie. Ivanti meldt informatie te hebben dat de kwetsbaarheid beperkt is misbruikt op Connect Secure en Pulse Connect Secure systemen. Pulse Connect Secure is sinds 31 december 2024 End-of-Life en End-of-Support. Er zijn echter nog veel van deze End-of-Life systemen actief in gebruik en vindbaar op Internet. Dit is voor het NCSC de reden om dit beveiligingsadvies in te schalen als HIGH/HIGH. Ivanti meldt dat er voor zover bekend geen misbruik heeft plaatsgevonden op Policy Secure en ZTA Gateway systemen, omdat deze systemen niet zichtbaar zijn vanaf internet, of aanvullende maatregelen hebben die de kans op misbruik zeer klein maakt.

Een kwetsbaarheid in een app van telecombedrijf Verizon Wireless maakte het mogelijk om de gespreksgegevens van miljoenen ...

De Amerikaanse autoriteiten hebben vandaag samen met cyberagentschappen uit Australië, Canada en Nieuw-Zeeland een ...

Een kwetsbaarheid in WinRAR maakt het mogelijk voor aanvallers om de beveiligingswaarschuwing Mark-of-the-Web te omzeilen, wat ...

In Nederland zijn Androidtelefoons in omloop die vooraf met malware zijn geïnfecteerd, aldus antivirusbedrijf Kaspersky. Het ...

Cisco heeft een kwetsbaarheid verholpen in Cisco Enterprise Chat and Email (ECE). De kwetsbaarheid bevindt zich in de wijze waarop Cisco Enterprise Chat and Email (ECE) onjuiste invoer valideert in zijn chatfunctionaliteiten. Dit kan leiden tot een Denial-of-Service (DoS) situatie, wat mogelijk handmatige interventie vereist om de normale werking te herstellen. Ongeauthenticeerde externe aanvallers kunnen deze kwetsbaarheid misbruiken.

Microsoft heeft ondersteuning voor hotpatching aan Windows 11 Enterprise toegevoegd, waardoor organisaties beveiligingsupdates ...

Met de lancering van iOS 18.4 en macOS 15.4 heeft Apple het automatisch downloaden en installeren van updates ingeschakeld bij ...