security

260 nieuwsberichten gevonden
Onderzoekers hacken laadpalen Autel, Phoenix Contact, Grizzl-E en ChargePoint
6 dagen
Beveiligingsonderzoekers hebben tijdens een internationale hackwedstrijd laadpalen van Autel, Grizzl-E, ChargePoint en Phoenix ...
Oracle waarschuwt voor kritieke kwetsbaarheden in populaire producten
6 dagen
Oracle waarschuwt organisaties voor kritieke kwetsbaarheden in populaire producten en heeft beveiligingsupdates uitgebracht om ...
NCSC-2026-0032 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL
6 dagen
Oracle heeft kwetsbaarheden verholpen in diverse Oracle MySQL componenten. De kwetsbaarheden stellen hooggeprivilegieerde aanvallers in staat om de server op afstand te exploiteren, wat kan leiden tot servercrashes en Denial of Service. Dit probleem kan worden misbruikt door aanvallers met netwerktoegang, wat de noodzaak van aandacht van beveiligingsbeheerders onderstreept.
Mag een werkgever me verplichten toestemming te geven voor stem- en gezichtsherkenning tijdens vergaderingen?
6 dagen
Juridische vraag: Mijn werkgever wil het mogelijk maken om Copilot onze Teams-meetings te laten opnemen en transcriben tot ...
NCSC-2026-0031 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle JD Edwards
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools. De kwetsbaarheden in Oracle JD Edwards EnterpriseOne Tools stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot kritieke gegevens en systemen te compromitteren.
NCSC-2026-0030 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Java
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Java SE. De kwetsbaarheden, met name in de JavaFX-component, stellen ongeauthenticeerde aanvallers in staat om systemen te compromitteren via onbetrouwbare code, wat kan leiden tot Denial of Service (DoS) aanvallen en ongeautoriseerde toegang tot gevoelige gegevens. De exploitatie van deze kwetsbaarheden vereist menselijke interactie, wat de complexiteit van de aanval verhoogt.
NCSC-2026-0029 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Hyperion
6 dagen
Oracle heeft kwetsbaarheden verholpen in verschillende subcomponenten van Hyperon producten. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om systemen te compromitteren, Denial-of-Service aanvallen uit te voeren, en gevoelige gegevens aan te passen of te stelen.
NCSC-2026-0028 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Business Intelligence Enterprise Edition. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om een Denial-of-Service te veroorzaken, of kunnen leiden tot ongeautoriseerde toegang en wijziging van kritieke gegevens.
NCSC-2026-0027 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
6 dagen
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle HTTP Server, Oracle WebLogic Server, en Oracle Fusion Middleware. De kwetsbaarheden in de Oracle producten stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot gevoelige gegevens, Denial-of-Service (DoS) aanvallen uit te voeren, en de integriteit van systemen te compromitteren. Specifieke kwetsbaarheden omvatten onjuist beheer van HTTP-headers, ongecontroleerde recursie, en onvoldoende bufferbeperkingen, wat kan leiden tot systeemcrashes en gegevensverlies.
NCSC-2026-0026 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Enterprise Manager Base Platform en Oracle Application Testing Suite. De kwetsbaarheden stellen niet-geauthenticeerde aanvallers in staat om ongeautoriseerde toegang te verkrijgen, of kunnen leiden tot een gedeeltelijke denial-of-service via HTTP.
NCSC-2026-0025 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Financial Services
6 dagen
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle Banking Liquidity Management, Oracle Financial Services Model Management en Oracle FLEXCUBE. De kwetsbaarheden in de Oracle producten stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot gevoelige gegevens en Denial-of-Service (DoS) aan te richten. Dit kan leiden tot vertrouwelijkheids- en integriteitsrisico's. Specifieke kwetsbaarheden omvatten onjuist beheer van verbindingen en onvoldoende invoervalidatie wat kan resulteren in systeemcompromittering en serviceonderbrekingen.
Mozilla boekt dankzij Google-deal recordomzet van 680 miljoen dollar
6 dagen
Mozilla heeft in 2024 mede dankzij een deal die het met Google sloot een recordomzet van 680 miljoen dollar geboekt. De ...
NCSC-2026-0024 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle E-Business Suite. De kwetsbaarheden bevinden zich in verschillende componenten van Oracle E-Business Suite, waaronder Scripting, Workflow, Applications DBA en Configurator. Deze kwetsbaarheden kunnen worden misbruikt door ongeauthenticeerde of hooggeprivilegieerde aanvallers, wat kan leiden tot ongeautoriseerde toegang, gegevensmanipulatie en datalekken.
NCSC-2026-0023 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle PeopleSoft. De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot gevoelige gegevens en deze te wijzigen. Dit kan leiden tot ongeautoriseerde toegang en aanpassingen aan kritieke data, met CVSS-scores variërend van 5.4 tot 10.0, wat wijst op een gematigd tot significant risico voor de vertrouwelijkheid en integriteit van de gegevens.
NCSC-2026-0022 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications producten
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Communications producten. De kwetsbaarheden stellen aanvallers in staat om ongeautoriseerde toegang te krijgen tot het systeem, wat kan leiden tot gegevensmanipulatie en gedeeltelijke denial-of-service. De aanvallers kunnen deze kwetsbaarheden misbruiken via HTTP-verzoeken, wat mogelijk resulteert in een significante impact op de beschikbaarheid en integriteit van de gegevens.
OpenSSL kondigt belangrijke beveiligingsupdate aan voor 27 januari
6 dagen
De makers van OpenSSL komen volgende week dinsdag 27 januari met een belangrijke beveiligingsupdate, zo heeft het ontwikkelteam ...
NCSC-2026-0021 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Database Server producten
6 dagen
Oracle heeft kwetsbaarheden verholpen in Oracle Database Server producten. De kwetsbaarheden in Oracle Database Server stellen niet-geauthenticeerde aanvallers in staat om de integriteit en vertrouwelijkheid van gegevens te compromitteren. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data en zelfs een mogelijke overname van de SQLcl-component.
NCSC-2026-0020 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Commerce
6 dagen
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle WebLogic Server en Oracle Commerce producten De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om een gedeeltelijke Denial-of-Service te veroorzaken via HTTP. Dit kan leiden tot systeemuitval en verstoring van de dienstverlening. Daarnaast is er een kritieke XML External Entity (XXE) injectie kwetsbaarheid in de Apache Tika framework die de PDF-parsing functionaliteit beïnvloedt, wat kan leiden tot gevoelige informatie openbaarmaking of zelfs remote code execution.
Kledingfabrikant Under Armour lekt gegevens van 72 miljoen klanten
6 dagen
Kledingfabrikant Under Armour heeft de persoonlijke gegevens van 72 miljoen klanten gelekt. Het gaat onder andere om naam, ...
Kamer wil snel debat over cloudmigraties naar Amerikaanse techgiganten
6 dagen
Een meerderheid in de Tweede Kamer wil dat er snel een debat komt over cloudmigraties naar Amerikaanse techgiganten. Een ...
Wetenschappers: online stemmen is onveilig en ongeschikt voor verkiezingen
1 week
Stemmen via internet is onveilig en ongeschikt voor verkiezingen en er is geen bekende technologie die het veilig kan maken, zo ...
Spaans ziekenhuis krijgt 1,2 miljoen euro boete voor verlies van cd's patiënt
1 week
Een Spaans ziekenhuis heeft een boete van 1,2 miljoen euro gekregen wegens het kwijtraken van cd's van een patiënt met ...
Minister wil invoering van acceptatieplicht contant geld uitstellen
1 week
Demissionair minister Heinen van Financiën wil de invoering van een acceptatieplicht voor contant geld in Nederland ...
EDRi wil algeheel verbod op gebruik van spyware in Europese Unie
1 week
Spyware is één van de grootste bedreigingen voor fundamentele rechten en democratie en moet daarom in de Europese Unie worden ...
Britse overheid doet onderzoek naar invoeren van socialmediaverbod
1 week
De Britse overheid gaat onderzoeken of er een socialmediaverbod moet worden ingevoerd voor gebruikers onder de 16 jaar. Dat ...
Britse overheid doet onderzoek naar het invoeren van socialmediaverbod
1 week
De Britse overheid gaat onderzoeken of er een socialmediaverbod moet worden ingevoerd voor gebruikers onder de 16 jaar. Dat ...
Tienduizenden WordPress-sites kwetsbaar door kritiek lek in gebruikte plug-in
1 week
Tienduizenden WordPress-sites bevatten een kritieke kwetsbaarheid waardoor ze in theorie door aanvallers op afstand zijn over ...
Experts: overheid moet dreigingsinformatie uitwisselen via STIX en TAXII 2.1
1 week
Overheidsinstanties moeten worden verplicht om informatie over digitale dreigingen en cyberaanvallen via nieuwe versies van ...
Minister tegen lancering van digitale euro met alleen offline variant
1 week
Demissionair minister Heinen van Financiën is tegen een lancering van de digitale euro met alleen een offline variant. Dat ...
Google Chrome-extensie crasht browser en laat gebruiker malware installeren
1 week
Onderzoekers waarschuwen voor een malafide Google Chrome-extensie die zich voordoet als uBlock Origin Lite, maar in ...

Pagina's

Abonneren op security