security

Veeam heeft meerdere kwetsbaarheden verholpen in Veeam Service Provider Console. De kwetsbaarheden bevinden zich in verschillende onderdelen van Veeam Service Provider Console. Een onbevoegde aanvaller kan zich voordoen als een beheerde agent binnen het systeem en daarmee de bijbehorende inloggegevens achterhalen. Daarnaast kan een aanvaller willekeurige bestanden schrijven op de managementserver, wat kan leiden tot het uitvoeren van remote code en het verkrijgen van verhoogde privileges. Verder kan een onbevoegde gebruiker een Denial-of-Service veroorzaken door overmatig geheugenverbruik te triggeren, wat de beschikbaarheid van de service beïnvloedt. Ten slotte is het mogelijk voor een onbevoegde aanvaller om tijdens de initiële fase van een beheerderssessie toegang te krijgen tot de proxied appliance API met Portal Administrator-privileges, door onvoldoende sessiebeheer en toegangscontrole.

Een AI-agent van Anthropic heeft tijdens een test geprobeerd om malware aan een opensourceproject toe te voegen, zo meldt het ...

De Bugtraq-mailinglist, die 33 jaar geleden werd opgericht, heeft een nieuwe start aangekondigd. Bugtraq werd in 1993 ...

Real-time toezicht is noodzakelijk bij het testen van AI, zo stelt het Britse cyberagentschap NCSC naar aanleiding van recente ...

De Amerikaanse burgerrechtenbeweging EFF waarschuwt ontwikkelaars van Android-apps voor het onbedoeld delen van de locatiedata ...

Nederlandse banken zijn opnieuw een bewustzijnscampagne tegen fraude gestart. De campagne 'Je gevoel is de beste waarschuwing ...

Ruim achterhonderd npm-packages zijn door een supplychain-aanval getroffen, zo melden verschillende cybersecuritybedrijven en ...

Vijftien Amerikaanse staten zijn een onderzoek gestart naar de hack van AI-bedrijf Hugging Face door OpenAI. De ...

ING heeft een pagina gelanceerd waarop het klanten meer informatie geeft over het verplicht gebruik van de ING App voor het ...

Apple heeft opnieuw bezwaar gemaakt tegen een eis van de Britse overheid om een backdoor te ontwikkelen die toegang tot ...

Apple heeft in meerdere landen chatapp Telegram tijdelijk uit de App Store verwijderd. Volgens het techbedrijf werd via het ...

De Autoriteit Persoonsgegevens (AP) moet pal achter de burger staan, zo stellen Amnesty International en Bits of Freedom (BoF). ...

Het Tor Project zoekt mensen die anderen willen helpen bij het omzeilen van online censuur door een Android-app genaamd ...

Digitale burgerrechtenbeweging Bits of Freedom wil dat er een verbod komt op het gebruik van camerabrillen, omdat die een grote ...