security

Belgische banken waarschuwen klanten voor social engineering, waarbij oplichters transacties via online identificatie-app itsme ...

Het demissionaire kabinet heeft vandaag de Nederlandse Digitaliseringsstrategie (NDS) gelanceerd die de nadruk op zes ...

De Europese privacytoezichthouders verenigd in de EDPB komen met een standaard template waarmee organisaties datalekken bij de ...

Duizenden NetScaler-servers bevatten nog altijd een kritieke kwetsbaarheid aangeduid als 'CitrixBleed2', waardoor ze in het ...

Bij de aanval op klantcontactbedrijf AddComm die vorig jaar plaatsvond werden de gegevens van 1,5 miljoen mensen buitgemaakt. ...

Een kwetsbaarheid in DjVuLibre maakt het mogelijk om code op Linux-desktops uit te voeren als gebruikers een geprepareerd ...

Het kabinet gaat door met het actieplan dat voor 1 miljoen ict'ers in 2030 zou moeten zorgen. Eind 2023 vreesde toenmalig ...

Android-spyware genaamd Catwatchful heeft de e-mailadressen en wachtwoorden van 62.000 gebruikers gelekt, alsmede gegevens van ...

Het Amerikaanse ministerie van Justitie is een onderzoek gestart naar een ex-medewerker van een bedrijf dat bij ...

Cisco heeft een kwetsbaarheid verholpen in Cisco Unified Communications Manager (en Cisco Unified Communications Manager Session Management Edition). De kwetsbaarheid bevindt zich in de hardcoded root SSH-credentials die niet kunnen worden gewijzigd of verwijderd. Dit stelt ongeauthenticeerde externe aanvallers in staat om in te loggen en willekeurige commando's uit te voeren op de getroffen systemen. Dit vormt een ernstig beveiligingsrisico voor organisaties die deze producten gebruiken. SSH toegang is onder normale omstandigheden beperkt tot de interne infrastructuur. Het is goed gebruik een dergelijke toegang te beperken en niet publiek toegankelijk te hebben, maar af te steunen in een separate beheer-omgeving. Potentieel misbruik kan worden gedetecteerd door middel van de onderstaande Indicators of Compromise: Succesvol misbruik resulteert in een log entry in /var/log/active/syslog/secure voor de root gebruiker met root permissions. Het loggen van dit event is standaard ingeschakeld. De logs kunnen worden verkregen door de volgende commando's uit te voeren op de command line: cucm1# file get activelog syslog/secure Wanneer een log entry zowel een sshd vermelding als een succesvolle SSH login vertoont kan dit duiden op mogelijke compromittatie. Zie voorbeeld: Apr 6 10:38:43 cucm1 authpriv 6 systemd: pam_unix(systemd-user:session): session opened for user root by (uid=0) Apr 6 10:38:43 cucm1 authpriv 6 sshd: pam_unix(sshd:session): session opened for user root by (uid=0)

Vorig jaar is een recordaantal datalekken bij de Autoriteit Persoonsgegevens (AP) gemeld, zo laat de privacytoezichthouder in ...

Franse organisaties, waaronder overheidsinstanties, defensiebedrijven en telecombedrijven, zijn eind vorig jaar aangevallen via ...

Een partij in de gemeenteraad van Arnhem wil dat de gemeente de pasfoto's gaat maken die burgers voor hun identiteitsbewijs ...

Contant geld is door het verdwijnen van geldautomaten nog maar een beperkte terugvaloptie in het geval van een grootschalige ...