security

CrushFTP heeft een kwetsbaarheid verholpen in versies 10.0.0 tot 10.8.3 en 11.0.0 tot 11.3.0. De kwetsbaarheid stelt een kaadwillende in staat om ongeauthenticeerde externe toegang te verkrijgen via HTTP-verzoeken, wat kan leiden tot ongeautoriseerde toegang. Systemen die gebruik maken van de DMZ Proxy instance van CrushFTP zijn niet kwetsbaar. Er is (nog) geen publieke exploitcode bekend, maar het NCSC ontvangt wel meldingen dat kwaadwillenden actief scannen naar kwetsbare systemen en dat compromittaties worden waargenomen. Eigenaren van een systeem dat gebruik maakt van CrushFTP kunnen detecteren of eventuele compromittatie heeft plaatsgevonden, door in de session_logs directory te controleren of externe toegang is verkregen op standaard accounts als crushadmin of anonymous. Logregels als voorbeeld zijn: ``` SESSION|03/27/2025 12:41:24.636|[HTTP:250_22299:crushadmin:REDACTED_ATTACKER_IP] WROTE: 230 Password OK. Connected. SESSION|03/27/2025 12:41:24.636|[HTTP:250_22299:anonymous:REDACTED_ATTACKER_IP] WROTE: 230 Password OK. Connected. ```

Een versnipperd applicatielandschap, een tekort aan experts, een duurder wordende it-infrastructuur en complexe aanbestedingen ...

Criminelen zijn erin geslaagd om via een wachtwoord dat vier jaar geleden werd gestolen gegevens van een groot aantal ...

Twee journalisten in Servië zijn onlangs het doelwit geworden van een aanval met de Pegasus-spyware van NSO Group, zo stelt ...

De Duitse politie gaat gebruikmaken van de Nederlandse MONOcam om het vasthouden van telefoons door automobilisten te beboeten. ...

ABN Amro hoeft schade die klanten door een gekoppelde iPhone leden niet te vergoeden, zo heeft het financiële ...

Onderzoekers hebben Android-malware ontdekt die door middel van social engineering de seed phrase (wallet key) van ...

De storing waar de systemen van het Openbaar Ministerie (OM) afgelopen vrijdag mee te maken krijgen is volgens het OM niet ...

Het Amerikaanse cyberagentschap CISA heeft een waarschuwing afgegeven voor malware die Ivanti vpn-servers volledig ...

Het Openbaar Ministerie (OM) is offline gegaan wegens een mogelijk ict-beveiligingsincident, waardoor het werk vrijwel tot ...

Het relaas van softwareontwikkelaar en Youtuber Jeff Geerling over zijn vaatwasser die bepaalde features alleen via een ...

De Autoriteit Persoonsgegevens (AP) heeft trackingcookies geplaatst bij bezoekers van de eigen vacaturepagina waardoor er ...

De Europese Commissie zal volgende week Meta beboeten voor het gebruik van een 'betaal of oké' model op Facebook en Instagram. ...

De Autoriteit Consument & Markt (ACM) heeft aangekondigd dat het strenger gaat toezien of telco's, energieleveranciers en ...