security

Firefox blijft de populaire adblocker uBlock Origin gewoon ondersteunen, zo heeft Mozilla nogmaals laten weten. De ...

Bij een recente aanval op VMware vCenter-servers zijn ook een dozijn Nederlandse servers gehackt, zo meldt The Shadowserver ...

De Franse belastingdienst heeft de persoonlijke gegevens van 678.000 mensen gelekt, zo meldt een Franse website. Het zou onder ...

Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die door een dozijn verschillende ...

Een kritieke kwetsbaarheid in Citrix NetScaler ADC en Citrix NetScaler Gateway blijkt ook remote code execution door een ...

Onderzoekers waarschuwen voor een botnet genaamd Dysphoria dat wereldwijd zo'n 300.000 Internet of Things (IoT)-apparaten heeft ...

Er zijn meerdere kwetsbaarheden gevonden in Autodesk AutoCAD. AutoCAD is een softwareprogramma voor het maken van technische tekeningen. De kwetsbaarheden met CVE-2026-16463 (score 7.8), CVE-2026-16465 (score 6.1) en CVE-2026-17550 (score 5.5), zijn door ons beoordeeld als middelmatig qua kans op misbruik en hoog qua mogelijke schade.

Cryptowallet Trezor heeft de persoonlijke gegevens van bijna 14.000 klanten gelekt. De gegevens werden gestolen bij ...

De Amerikaanse president Donald Trump heeft een nationale veiligheidsmemo ondertekend waardoor Amerikaanse bedrijven offensieve ...

Fortinet heeft kwetsbaarheden verholpen in FortiWeb. De eerste kwetsbaarheid betreft een Improper Authentication in meerdere versies van FortiWeb, waardoor een externe, niet-geauthenticeerde aanvaller toegang kan krijgen tot de GUI- en CLI-interfaces door het indienen van willekeurige inloggegevens. Deze kwetsbaarheid treedt ook op bij FortiWeb-systemen die zijn geconfigureerd met Remote Radius Type Admin Authentication onder bepaalde niet-standaard instellingen. Hierdoor kan een aanvaller de authenticatiemechanismen omzeilen zonder geldige credentials, wat mogelijk leidt tot het verkrijgen van administratieve controle over het apparaat. De tweede kwetsbaarheid betreft een onvolledige disallowed input list (CWE-184) in FortiWeb WAF, waardoor niet-geauthenticeerde aanvallers toegang kunnen krijgen door specifieke verzoeken te maken die de bedoelde inputrestricties omzeilen. Dit kan de effectiviteit van de WAF-beveiligingsregels ondermijnen en leiden tot ongeautoriseerde toegang of acties die de WAF juist moet voorkomen.

Autodesk heeft meerdere kwetsbaarheden verholpen in AutoCAD. De kwetsbaarheden bevinden zich in de wijze waarop AutoCAD speciaal vervaardigde DXF- en DWG-bestanden verwerkt. Een heap-based overflow kan leiden tot crashen van de applicatie, ongeautoriseerde toegang tot gevoelige data of uitvoering van willekeurige code binnen de context van de applicatie. Daarnaast zijn er out-of-bounds read kwetsbaarheden die eveneens kunnen resulteren in het crashen van de applicatie of het lekken van gevoelige informatie uit het geheugen. Exploitatie vereist dat een gebruiker een kwaadaardig bestand opent, waarna onbedoelde geheugentoegang plaatsvindt die de integriteit en vertrouwelijkheid van de gegevens kunnen aantasten.

Fortinet heeft een kwetsbaarheid verholpen in FortiClient voor Windows. De kwetsbaarheid betreft een klassieke buffer overflow in de verwerking van DNS response packets. Deze ontstaat door een buffer copy operatie zonder controle op de grootte van de input. Hierdoor kan een niet-geauthenticeerde aanvaller kwaadaardige DNS responses opstellen en versturen. Bij succesvolle exploitatie kan de aanvaller willekeurige code uitvoeren binnen de context van de FortiClient applicatie.

Onderzoekers waarschuwen voor Android-malware die in naam van slachtoffers een kredietlening afsluit, waarna een ander ...

Wereldwijd zijn honderden VMware vCenter-servers gehackt, waarbij misbruik is gemaakt van een recent beveiligingslek. Het gaat ...