security

Rockwell Automation heeft kwetsbaarheden verholpen in Arena. De kwetsbaarheden in Rockwell Automation Arena zijn gerelateerd aan lokale code-executie, veroorzaakt door onjuiste validatie van door de gebruiker aangeleverde gegevens. Dit stelt kwaadwillenden in staat om gevoelige informatie te onthullen en willekeurige code uit te voeren wanneer een legitieme gebruiker een kwaadaardig DOE-bestand opent. De exploitatie van deze kwetsbaarheden kan leiden tot significante beveiligingsrisico's, waaronder informatie openbaarmaking en ongeoorloofde code-executie.

Een wetsvoorstel in de Amerikaanse staat Florida verplicht socialmediaplatforms om een 'mechanisme' te bieden voor het ...

De gemeente Utrecht gaat geen scanauto's inzetten voor het opsporen van gestolen voertuigen, zo heeft burgemeester Dijkstra in ...

De gegevens van 216.000 klanten van Samsung Duitsland zijn gestolen bij een extern bedrijf. Het gaat om e-mailadressen, namen, ...

De Fraudehelpdesk heeft in de eerste drie maanden van dit jaar bijna tienduizend meldingen van telefonische oplichting ...

De Autoriteit Persoonsgegevens (AP) heeft minister Van Hijum van Sociale Zaken en Werkgelegenheid opgedragen om illegaal ...

Een ransomware-aanval die vorig jaar november plaatsvond kost IKEA-franchisenemer Fourlis twintig miljoen euro. De Fourlis ...

Onderzoekers hebben in de Chrome Web Store tientallen verdachte browser-extensies ontdekt die bij elkaar vier miljoen ...

De Rijksoverheid heeft namen en functies van ambtenaren gelekt door deze gegevens niet uit documenten te verwijderen, zo laat ...

Bunq hoeft een slachtoffer van bankhelpdeskfraude geen 10.000 euro te vergoeden, zo heeft het financiele klachteninstituut ...

IDeal moet eind 2027 volledig vervangen zijn door het nieuwe betalingssysteem Wero. Volgend jaar wordt Wero gefaseerd in ...

In software voor het beheren van elektronische sloten is een kritieke kwetsbaarheid gevonden waardoor een aanvaller de ...

Gladinet heeft een kwetsbaarheid verholpen in CentreStack (Versies tot 16.1.10296.56315). De kwetsbaarheid bevindt zich in de manier waarop hardcoded machineKeys en cryptografische sleutels worden gebruikt, hetgeen resulteert in een ernstige deserialisatiekwetsbaarheid. De kwetsbaarheid maakt het voor een kwaadwillende mogelijk om malafide ViewState-payloads te genereren die door het getroffen systeem als geldig worden geaccepteerd. Hierdoor kan willekeurige code op afstand worden uitgevoerd binnen de context van het kwetsbare systeem. Gladinet geeft aan dat de kwetsbaarheid sinds maart 2025 actief wordt misbruikt. Ook het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) meldt via de Known Exploited Vulnerability Database dat de kwetsbaarheid is misbruikt.

Sensata Technologies, één van de grootste leveranciers van industriële sensoren ter wereld, is getroffen door een ...