security

Klanten van Belgische banken die het slachtoffer van fraude worden draaien nog altijd geregeld zelf voor de schade op, wat mede ...

Google werkt aan een feature waardoor vergrendelde Androidtelefoons na drie dagen herstarten. Dit zou forensisch onderzoek, en ...

ChristenUnie (CU) en Nieuw Sociaal Contract (NSC) willen dat het kabinet werk gaat maken van een 'uniform systeem voor ...

Er is een nieuwe manier gevonden waardoor gebruikers van Windows 11 tijdens de installatie het verplicht gebruik van een ...

De Europese Commissie wil dat er technologische oplossingen komen om opsporingsdiensten rechtmatige toegang tot versleutelde ...

Microsoft heeft meerdere kwetsbaarheden in opensource-bootloaders GRUB2, U-boot en Barebox gevonden. Het gaat in totaal om een ...

Twee huurders van een huurwoning moeten vanwege privacybezwaren een camera van hun voorgevel verwijderen, zo heeft de rechtbank ...

De Belgische overheid heeft vandaag een bericht gepubliceerd dat een nieuw cyberrijbewijs voor alle Belgische ...

Dna-testbedrijf 23andMe moet gedane beloftes over het niet verkopen van de dna-gegevens van gebruikers nakomen, zo stelt de ...

Nederlanders betaalden vorig jaar één op de vijf betalingen aan de kassa contant, net als eerdere jaren, maar de waarde van ...

Apple heeft meerdere kwetsbaarheden verholpen in macOS (Specifiek voor Ventura 13.7.5, Sequoia 15.4 en Sonoma 14.7.5). De kwetsbaarheden omvatten onder andere problemen met ongeautoriseerde toegang tot gevoelige gebruikersdata, logboekregistratie-issues, en kwetsbaarheden die het mogelijk maakten voor applicaties om root-rechten te verkrijgen. Deze kwetsbaarheden konden worden misbruikt door kwaadwillenden om toegang te krijgen tot gevoelige informatie of om systeeminstabiliteit te veroorzaken.

Apple heeft besloten om ook oudere iPhones en iPads tegen actief misbruikte lekken te beschermen die volgens het techbedrijf ...

CrushFTP heeft een kwetsbaarheid verholpen in versies 10.0.0 tot 10.8.3 en 11.0.0 tot 11.3.0. De kwetsbaarheid stelt een kaadwillende in staat om ongeauthenticeerde externe toegang te verkrijgen via HTTP-verzoeken, wat kan leiden tot ongeautoriseerde toegang. Systemen die gebruik maken van de DMZ Proxy instance van CrushFTP zijn niet kwetsbaar. Er is (nog) geen publieke exploitcode bekend, maar het NCSC ontvangt wel meldingen dat kwaadwillenden actief scannen naar kwetsbare systemen en dat compromittaties worden waargenomen. Eigenaren van een systeem dat gebruik maakt van CrushFTP kunnen detecteren of eventuele compromittatie heeft plaatsgevonden, door in de session_logs directory te controleren of externe toegang is verkregen op standaard accounts als crushadmin of anonymous. Logregels als voorbeeld zijn: ``` SESSION|03/27/2025 12:41:24.636|[HTTP:250_22299:crushadmin:REDACTED_ATTACKER_IP] WROTE: 230 Password OK. Connected. SESSION|03/27/2025 12:41:24.636|[HTTP:250_22299:anonymous:REDACTED_ATTACKER_IP] WROTE: 230 Password OK. Connected. ```

Een versnipperd applicatielandschap, een tekort aan experts, een duurder wordende it-infrastructuur en complexe aanbestedingen ...