security

Onderzoekers waarschuwen voor een botnet dat Android tv-boxes via residential proxies en de Android Debug Bridge (ADB) ...

Een kritieke kwetsbaarheid in Microsoft SharePoint wordt nu ook gebruikt bij ransomware-aanvallen, zo meldt het Amerikaanse ...

Arista heeft kwetsbaarheden verholpen in VeloCloud Orchestrator On-Prem. De kwetsbaarheden bevinden zich in de on-premises deployment van VeloCloud Orchestrator. Er is een ongeauthenticeerd eindpunt dat het mogelijk maakt om de certificate authority te roteren. Daarnaast is er een bash command injection kwetsbaarheid die een aanvaller in staat stelt om op afstand willekeurige OS-commando's uit te voeren. Hierdoor kan de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem worden aangetast. Er is geen eenduidige indicator van compromittering, maar het wordt aanbevolen om bij vermoedens van misbruik ongebruikelijke web- en backendlogs te onderzoeken, en kwaadaardige IP-adressen te blokkeren en logs te bewaren. Hoewel er nog geen publieke PoC code beschikbaar is, wordt de kwetsbaarheid volgens Arista wel al actief misbruikt.

Criminelen maken gebruik van kwetsbaarheden in Fortinet FortiGate-firewalls voor het infecteren van organisaties met ...

Het is niet verstandig om naaktfoto's en -video's op op socialmediaplatforms te bewaren of andere websites die vanaf internet ...

Criminelen gebruiken vermoedelijk een beveiligingslek in N-Central van N-Able om organisaties met ransomware te infecteren, zo ...

Netwerkbeveiliger Fortinet waarschuwt voor de aanwezigheid van een backdoor in vpn-software QuickFox. De malafide code zou ...

Een onbekend aantal WordPress-sites is gehackt via een supplychain-aanval op extensies van ontwikkelaar BdThemes. Het gaat om ...

Microsoft gaat de populaire adblocker uBlock Origin bij gebruikers van Edge uitschakelen en zal eind dit jaar de support van de ...

Aanvallers hebben bij verschillende organisaties kwetsbare servers van videovergaderplatform TrueConf gehackt om zo besmette ...

Organisaties die macOS Screen Sharing (versie Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1) gebruiken doen er goed aan de nieuwste beveiligingsupdates zo snel als mogelijk te installeren. Er is een kwetsbaarheid (CVE-2026-65400 met een CVSS-score van 7.1) gevonden die authenticatieproblemen geeft in de Screen Sharing functionaliteit waarbij netwerkaanvallers zich toegang kunnen verschaffen zonder geldige inloggegevens. We adviseren daarom om meteen de updates uit te voeren.

N-able is na aanvallen op N-central RMM-servers met een tweede hotfix gekomen die klanten moeten installeren. Ook wordt ...

Apple heeft een kwetsbaarheid verholpen in de Screen Sharing feature van macOS versies Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1. De kwetsbaarheid betreft een authenticatieprobleem in de Screen Sharing functionaliteit waarbij netwerkaanvallers toegang kunnen verkrijgen zonder geldige inloggegevens. Dit wordt mogelijk gemaakt door onvoldoende state management tijdens het authenticatieproces. Hierdoor kunnen onbevoegden authenticatiepogingen uitvoeren die normaal niet geaccepteerd zouden worden.

Bij telefonische phishingaanvallen op medewerkers van bedrijven spoofen criminelen het telefoonnummer van de helpdesk, om zo ...