security

Het Ministerie van Buitenlandse Zaken heeft vandaag samen met andere landen en overheidsdiensten een waarschuwing voor ...

Bedrijven die van chatbots of andere AI-systemen gebruikmaken moeten vanaf 2 augustus duidelijk laten weten dat het om AI gaat. ...

SolarWinds heeft een kwetsbaarheid verholpen in SolarWinds Web Help Desk. De kwetsbaarheid betreft een authenticatiebypass in de SAML 2.0 authenticatie van SolarWinds Web Help Desk. Deze kwetsbaarheid treedt op in systemen waarbij SAML-authenticatie is ingeschakeld. Een aanvaller kan de authenticatie omzeilen door misbruik te maken van de wijze waarop SAML-asserties worden verwerkt, waardoor ongeautoriseerde toegang verkregen kan worden tot het systeem. Dit beïnvloedt de integriteit van het authenticatiemechanisme en kan leiden tot toegang tot gevoelige administratieve functies.

Organisaties die Adobe Campaign Classic gebruiken, doen er goed aan de nieuwste beveiligingsupdates zo snel mogelijk te installeren. In de software zijn twee ernstige kwetsbaarheden gevonden die een aanvaller zonder gebruikersinteractie kan misbruiken.

Het Zuid-Koreaanse telecombedrijf KT Corp heeft wegens een datalek een boete van omgerekend 33 miljoen euro gekregen. Dat meldt ...

JFrog heeft meerdere kwetsbaarheden verholpen in JFrog Artifactory De kwetsbaarheden betreffen verschillende onderdelen van JFrog Artifactory. - Er is een privilege-escalatie mogelijk doordat het systeem de scope van tokens niet controleert, waardoor een aanvaller zijn rechten kan verhogen. - Daarnaast kunnen gebruikers met beperkte rechten toegang krijgen tot geprivilegieerde autorisatiematerialen en kunnen zij via een zwakke refresh token validatie een administrator token verkrijgen. - Verder is er een deserialisatieprobleem in de package handling, wat kan leiden tot ongeautoriseerde code-uitvoering of datamanipulatie. - Onjuiste URL-validatie maakt het mogelijk om ongeautoriseerde verzoeken te maken en interne services of gecachte data te benaderen. - Een path traversal kwetsbaarheid kan leiden tot het schrijven van bestanden buiten de bedoelde directory. - Er is ook een autorisatiezwakte in de metadata handling, waardoor gebruikers met beperkte rechten metadata kunnen wijzigen. - Specifieke componenten zoals de Ansible repository, Terraform remote repositories en Cargo remote repository zijn kwetsbaar voor Server-Side Request Forgery (SSRF) aanvallen, waarbij ongewenste HTTP-verzoeken kunnen worden uitgevoerd en de reacties daarvan kunnen worden ingezien. - Verder is er een kwetsbaarheid in het interne authenticatiesysteem die privilege-escalatie mogelijk maakt. - Ten slotte kunnen gebruikers met leesrechten op een repository ook omgevingsvariabelen van andere repositories inzien, wat kan leiden tot blootstelling van vertrouwelijke build secrets. OpenAI heeft in een publieke blog-post vermeld dat hierboven beschreven kwetsbaarheden als ZeroDay kwetsbaarheid zijn misbruikt door een OpenAI model om zelfstandig toegang te krijgen tot het internet en daarmee in staat te zijn geweest een derde partij aan te vallen. OpenAI heeft JFrog onmiddellijk in kennis gesteld zodat JFrog de kwetsbaarheden zo spoedig mogelijk kon verhelpen.

Het online bestellen van toiletpapier, fruit of ontbijtgranen is duurder op een smartphone dan op een bibliotheekcomputer, ...

Anthropic zegt verantwoordelijk te zijn voor het hacken van drie organisaties en het uploaden van malware naar de Python ...

Aanvallers zijn erin geslaagd om advertentiebedrijf Adform te hacken en vervolgens op allerlei websites cryptostelende malware ...

De rechtbank Rotterdam heeft een 24-jarige man wegens het ontwikkelen en verkopen van phishingsites, alsmede het witwassen van ...

Google rolt een API (application programming interface) waarmee Android-apps de leeftijd van gebruikers kunnen controleren ...

Een klant van de Rabobank die via een sms-bericht werd opgelicht krijgt de 6.000 euro schade die hij leed niet vergoed. Dat ...

Google heeft een nieuwe versie van Chrome uitgebracht waarin 370 kwetsbaarheden zijn verholpen. Zeven van de beveiligingslekken ...

Een klein deel van de kwetsbaarheden die dit jaar door AI zijn gevonden, zijn misbruikt bij aanvallen, zo stelt ...