Security updates

De Microsoft Patch Tuesday van november bevat 92 kwetsbaarheden, waarvan er vier beoordeeld zijn als kritieke kwetsbaarheden en vier zero-day kwetsbaarheden, waarvan er twee actief misbruikt worden. Microsoft classificeert een zero-day kwetsbaarheid als die openbaar... Lees verder

CISA adviseert organisaties om uitgaande RDP-verbindingen naar externe netwerken te blokkeren of sterk te beperken om cyberdreigingen te verminderen. Aanleiding hiervoor is een recente phishingaanval waarbij .rdp-bestanden worden gebruikt om ongeautoriseerde toegang te verkrijgen. CISA... Lees verder

De Microsoft Patch Tuesday van oktober bevat 117 kwetsbaarheden waarvan er drie beoordeeld zijn als kritieke kwetsbaarheden en twee zero-daykwetsbaarheden die actief misbruikt worden. Microsoft classificeert een zero-day kwetsbaarheid als die openbaar is gemaakt of... Lees verder

De Patch Tuesday van september bevat 79 kwetsbaarheden waarvan er zeven beoordeeld zijn als kritieke kwetsbaarheden en vier zero-day kwetsbaarheden, waaronder drie actief zijn misbruikt. Microsoft classificeert een zero-day kwetsbaarheid als die openbaar is gemaakt... Lees verder

De Patch Tuesday van augustus bevat 90 kwetsbaarheden, waarvan er zeven beoordeeld zijn als kritieke kwetsbaarheden. Daarnaast zit er een opvallend hoog aantal zero-days in de patchronde, in totaal zijn dat er tien. Microsoft classificeert... Lees verder

Momenteel ervaren duizenden bedrijven wereldwijd verbindingsproblemen door een storing in de CrowdStrike beveiligingssoftware, specifiek de Falcon Sensor. Dit leidt tot ‘blue screens of death’ (BSOD) op zowel Windows 10- als Windows 11-systemen, waardoor systemen onbruikbaar... Lees verder

De Patch Tuesday van juli bevat 142 kwetsbaarheden, waarvan er vijf beoordeeld zijn als kritieke kwetsbaarheden en drie zero-day kwetsbaarheden, twee hiervan zijn in het wild misbruikt. Hieronder een korte samenvatting van de meest belangrijke... Lees verder

De Patch Tuesday van juni bevat 49 kwetsbaarheden, waarvan er één als kritiek wordt beoordeeld. Er zijn deze maand geen zero-day of publicly disclosed kwetsbaarheden bekend gemaakt. Hieronder een korte samenvatting van enkele van de meest... Lees verder

De patch tuesday van april bevat twee zero-day kwetsbaarheden. Microsoft beoordeeld verder in totaal drie kritieke kwetsbaarheden. Door de zero-day kwetsbaarheid in de proxy driver CVE-2024-26234 wordt gebruikt om een backdoor in te bouwen dat... Lees verder

Het AIVD en MIVD hebben tijdens een incident response onderzoek op een aantal FortiGate-apparaten van het defensienetwerk nieuwe malware aangetroffen. Deze RAT (Remote Acces Trojan) is een gerichte persistence malware voor het behouden van toegang... Lees verder

De Patch Tuesday van januari bevat geen zero-day kwetsbaarheden. Microsoft beoordeelt verder in totaal 2 kritieke kwetsbaarheden, waarvan één in Windows Kerberos Security Feature (RCE) en één in Windows Hyper-V (RCE). “De authenticatiefunctie kan worden... Lees verder

Vorige week informeerden we u over de kwetsbaarheid ontdekt in Spring Core Framework (ook bekend als Spring4shell). Hiervoor informeren we u over de laatste update betreffende deze kwetsbaarheid. Er is een ernstige kwetsbaarheid ontdekt in... Lees verder