security

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Campaign Classic. De kwetsbaarheden in Adobe Campaign Classic omvatten een Server-Side Request Forgery (SSRF) die privilege-escalatie mogelijk maakt zonder gebruikersinteractie, een onjuiste neutralisatie van speciale elementen in de template engine die leidt tot uitvoering van willekeurige code, en meerdere SQL-injectieproblemen die het uitvoeren van willekeurige SQL-commando's mogelijk maken. Daarnaast is er een onjuiste autorisatiecontrole die privilege-escalatie toestaat, een Eval Injection kwetsbaarheid die uitvoering van willekeurige code door laaggeprivilegieerde aanvallers mogelijk maakt, en een ontwerpprincipe-overschrijding die het omzeilen van beveiligingsmaatregelen en ongeautoriseerde lees toegang tot gevoelige informatie mogelijk maakt. Al deze kwetsbaarheden kunnen worden misbruikt zonder enige gebruikersinteractie, wat de kans op geautomatiseerde of remote aanvallen vergroot. NB: Dit is geen update van de eerdere advisory NCSC-2026-0273 (https://advisories.ncsc.nl/2026/ncsc-2026-0273.html). Deze advisory betreft nieuw gevonden kwetsbaarheden.

Tijdens een test met een AI-model van Meta is een bedrijf gehackt, zo heeft het techbedrijf bekendgemaakt. Door een ...

De Bijenkorf en bol hebben klanten gewaarschuwd voor een beveiligingsincident bij logistiek partner CEVA Logistics, waarbij ...

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Catalyst SD-WAN. De gevonden problemen betreffen onder andere onjuiste inputvalidatie, onjuiste toegangscontrole, onjuiste linkresolutie voorafgaand aan bestandsaccess en het opslaan van gevoelige informatie in cleartext. Door deze kwetsbaarheden kan de software mogelijk onbedoeld gedrag vertonen bij het verwerken van invoer, het controleren van toegangsrechten, het openen van bestanden, en het beschermen van gevoelige data.

De kantonrechter van de rechtbank Den-Haag heeft het ontslag op staande voet van een man die deels thuis werkte vernietigd. De ...

Tijdens een test met een AI-model van OpenAI is een echte website gehackt, zo heeft de ChatGPT-ontwikkelaar bekendgemaakt. De ...

Criminelen hebben door middel van een kwetsbaarheid in een hardware bitcoin-wallet 128 miljoen dollar aan cryptovaluta ...

Juridische vraag: Bij cookiebanners valt me regelmatig op dat 'alles accepteren' veel eenvoudiger is dan keuzes of zelfs gewoon ...

De op privacy gerichte zoekmachine DuckDuckGo heeft een 'smart' zonnebril gelanceerd die geen camera en geen AI bevat. ...

Een beveiligingslek in Apache Tomcat dat remote code execution mogelijk maakt wordt actief misbruikt bij aanvallen, zo meldt ...

Aanvallers hebben meerdere Microsoft SharePoint-servers van de Zwitserse overheid gehackt, zo heeft het (BIT) bekendgemaakt. ...

De Franse supermarktketen Intermarché heeft de gegevens van meer dan 287.000 klanten gelekt. Het gaat om voor- en achternaam, ...

Apple heeft opnieuw bezwaar gemaakt tegen een eis van de Britse overheid om een backdoor te ontwikkelen die toegang tot ...

Coinkite, het Canadese bedrijf achter de hardwarematige bitcoin-wallet Coldcard, heeft een deel van de voorraad vernietigd ...