Security updates

Tijdens de Patch Tuesday op 9 februari 2021 heeft Microsoft meerdere updates uitgebracht, waaronder een update voor Microsoft DNS-Servers. Deze DNS-kwetsbaarheid met kenmerk CVE-2021-24078 heeft een CVSS-score van 9.8 (op een schaal van 1 –... Lees verder

Op dit moment is er een email-spamcampagne aan de gang, met als doel het verspreiden van ransomware. De e-mails bevatten de QBot Trojan als bijlage. Deze campagnes resulteren in infecties met de mogelijkheid dat de... Lees verder

Citrix heeft in de Security Bulletin CTX289674 bekend gemaakt dat er DDoS aanvallen worden waargenomen op Citrix ADC’s. Hierdoor kan het DTLS-netwerk (Data Layer Transport Security) overspoeld raken, met als gevolg uitputting van de uitgaande... Lees verder

VMware heeft in Advisory ID: VMSA-2020-0026.1 bekend gemaakt dat er meerdere kwetsbaarheden in de VMware ESXi, VMware Workstation Pro / Player (Workstation), VMware Fusion Pro / Fusion (Fusion) en VMware cloud foundation zijn gevonden. Het betreft een... Lees verder

Aruba Networks heeft bekend gemaakt dat er meerder kwetsbaarheden in de Aruba CX Switches firmware zijn gevonden. De kwetsbaarheden betreffen vier (4) geheugen corrupties, welke succesvol kunnen worden toegepast. De kwetsbaarheden resulteren in Local Denial... Lees verder

Hier volgt een belangrijke mededeling over een beveiligingslek in vSphere 6.5, 6.7 en 7.0 en VCF 3.x / 4.x (ESXi). In security bulletin VMSA-2020-0023 heeft VMware melding gemaakt van een beveiligingslek in ESXi. Het betreft... Lees verder

Op 13 oktober heeft Microsoft een aantal kritieke kwetsbaarheden bekendgemaakt. Het gaat om een kwetsbaarheid in de Windows TCP/IP stack en om een beveiligingslek in Microsoft Outlook. Hieronder vindt u de beschrijving van de kwetsbaarheden... Lees verder

Microsoft heeft vorige maand belangrijke veiligheidsupdates uitgebracht voor een kritieke kwetsbaarheid (CVE-2020-1472) in Windows Server. De kwetsbaarheid wordt ook wel Zerologon en hiermee kunnen aanvallers ‘Netlogon’ functionaliteit aanroepen zonder te authenticeren en dit geeft aanvallers... Lees verder

In de afgelopen week heeft Citrix melding gemaakt van kwetsbaarheden in Citrix StoreFront en Citrix ADC, Gateway en SD-WANOP appliance. In dit bericht geven we weer welke kwetsbaarheden zijn ontdekt en hoe deze gemitigeerd kunnen... Lees verder

Op 8 september 2020 heeft Microsoft bekend gemaakt dat er een kwetsbaarheid is gevonden in Exchange Server. Hierdoor kan een geauthenticeerde aanvaller op afstand misbruik maken van deze kwetsbaarheid. De aanvaller dient hiervoor een speciaal... Lees verder

Op 14 juli is een kritieke kwetsbaarheid in Microsoft DNS Server bekendgemaakt. Deze kwetsbaarheid heeft CVE-nummer CVE-2020-1350 en een CVSS score van 10. Microsoft heeft updates beschikbaar gesteld en via deze weg informeren wij u... Lees verder

Citrix heeft bekend gemaakt dat er meerdere kwetsbaarheden zijn in hun netwerkproducten, zoals Citrix ADC, Citrix Gateway en Citrix SD-WAN WANOP modellen. De elf kwetsbaarheden bestaan uit verschillende aanvalstechnieken. Voor vijf van deze kwetsbaarheden geldt... Lees verder