security

Gevoelige persoonsgegevens waarover organisaties beschikken zijn voor iedereen op internet toegankelijk omdat de gebruikte ...

In de Tweede Kamer zijn vragen aan minister Van Weel van Justitie en Veiligheid gesteld over een wettelijk verbod op het ...

Het ministerie van Defensie, de Nationale Politie, het Nederlands Forensisch Instituut (NFI), het Nationaal Cyber Security ...

De Belastingdienst is onder vuur komen te liggen omdat het een Amerikaans bedrijf het btw-systeem wil laten beheren. 'Dacht je ...

GitLab heeft kwetsbaarheden verholpen in versies 9.0 tot maar niet inclusief 18.7.5, 18.8 tot maar niet inclusief 18.8.5, en 18.9 tot maar niet inclusief 18.9.1. De kwetsbaarheden omvatten verschillende Denial of Service (DoS) en beveiligingsproblemen die konden worden misbruikt door zowel geauthenticeerde als ongeauthenticeerde gebruikers. Dit omvatte het creëren van speciaal vervaardigde triggers via de GitLab API, het versturen van speciaal vervaardigde bestanden naar de container registry, en het injecteren van scripts in de Mermaid sandbox UI. De kwetsbaarheden beïnvloeden de beschikbaarheid van de service en de integriteit van de configuraties binnen de CI/CD-processen van GitLab.

IPhones en iPads zijn goedgekeurd voor het verwerken van geclassificeerde NAVO-informatie, zonder dat hiervoor speciale ...

Bedrijven en organisaties die vorig jaar het slachtoffer van ransomware werden betaalden de verantwoordelijke criminelen naar ...

De politie adviseert bedrijven die het slachtoffer worden van een ransomware-aanval geen losgeld aan de verantwoordelijke ...

Criminelen hebben een deel van de klantgegevens die bij Odido werden gestolen gepubliceerd op internet, waardoor ze nu voor ...

De Amerikaanse toezichthouder FTC moedigt websites aan tot het gebruik van leeftijdsverificatie en heeft hier een nieuwe ...

De Autoriteit Consument & Markt (ACM) geeft groen licht voor de Amerikaanse overname van cloudbedrijf Solvinity. Volgens de ...

Cisco heeft meerdere kwetsbaarheden verholpen in de Cisco Catalyst SD-WAN Manager. De kwetsbaarheden bevinden zich in de peering authenticatiemechanismen van de Cisco Catalyst SD-WAN Controller en Manager producten. Deze kwetsbaarheden stellen een niet-geauthenticeerde externe aanvaller in staat om het authenticatieproces te omzeilen, waardoor administratieve privileges op de getroffen systemen kunnen worden verkregen. Daarnaast kunnen aanvallers root-level privileges verkrijgen, wat kan leiden tot ongeautoriseerde toegang tot gevoelige informatie en de mogelijkheid om willekeurige bestanden te overschrijven, wat kan resulteren in verdere exploitatie of systeeminstabiliteit. De meest ernstige kwetsbaarheid, met kenmerk CVE-2026-20127, kan door een ongeauthenticeerde kwaadwillende worden misbruikt om op afstand willekeurige code uit te voeren met hoge administratieve rechten. Cisco geeft aan dat actief misbruik van deze kwetsbaarheid bekend is. Na misbruik van deze kwetsbaarheid zou de kwaadwillende de kwetsbaarheid met kenmerk CVE-2022-20775 gebruiken om de rechten te escaleren tot root. Dit doet de actor door het systeem te downgraden naar een versie waarin CVE-2022-20775 niet verholpen is, de rechten middels deze kwetsbaarheid te verhogen naar root en vervolgens het systeem weer terug te zetten in de oorspronkelijke versie. Het NCSC verwacht op korte termijn een publieke PoC en grootschalige pogingen tot misbruik van CVE-2026-20127. Het NCSC adviseert met klem de update zo spoedig mogelijk te installeren.

Negenhonderd FreePBX-telefooncentrales wereldwijd, waaronder meer dan twintig in Nederland, zijn geïnfecteerd met malware. ...

De aanvallers die bij Odido wisten in te breken hebben aanvullende gegevens uit het klantcontactsysteem gestolen, zo heeft de ...