Microsoft Patch Tuesday van januari 2025 verhelpt 8 zero-day kwetsbaarheden en 159 andere gebreken.

Hier is de lijst met kwetsbaarheden en hun details: Tag: .NET CVE-ID: CVE-2025-21171 CVE Titel: .NET Remote Code Execution Kwetsbaarheid Ernst: Belangrijk Tag: .NET CVE-ID: CVE-2025-21173 CVE Titel: .NET Elevation of Privilege Kwetsbaarheid Ernst: Belangrijk Tag: .NET en Visual Studio CVE-ID: CVE-2025-21172 CVE Titel: .NET en Visual Studio Remote Code Execution Kwetsbaarheid Ernst: Belangrijk Tag:

Beveiligingsadvies NCSC-2025-0013 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Beveiligingsproblemen in Microsoft Azure Opgelost Microsoft heeft onlangs enkele beveiligingsproblemen in zijn Azure-producten aangepakt. Hieronder wordt op een meer gedetailleerde en toegankelijke manier uitgelegd wat er precies is veranderd en waarom het belangrijk is om de aangeboden oplossingen te implementeren. Achtergrond en Impact Microsoft Azure, een toonaangevend cloudcomputingplatform, biedt een scala aan diensten zoals virtuele

Hackers gebruiken FastHTTP bij nieuwe snelheidsgerichte aanvallen op Microsoft 365-wachtwoorden

Kwaadwillende actoren maken gebruik van de FastHTTP Go-bibliotheek om snelle brute-force wachtwoordanvallen uit te voeren die wereldwijd gericht zijn op Microsoft 365-accounts. De campagne werd recent ontdekt door incident response bedrijf SpearTip, dat aangaf dat de aanvallen zijn begonnen op 6 januari 2024, gericht op de Azure Active Directory Graph API. De onderzoekers waarschuwen dat

Beveiligingsadvies NCSC-2025-0009 [1.00] [M/H] Kwetsbaarheid verholpen in FortiNet FortiOS en FortiProxy

Beveiligingsadvies over FortiNet FortiOS en FortiProxy Samenvatting Er is een beveiligingsprobleem opgelost in FortiNet FortiOS en FortiProxy. Deze kwetsbaarheid stelde onbevoegde gebruikers in staat om de authenticatie te omzeilen via de webinterface die draait op node.js. Het is van cruciaal belang om het systeem te updaten om misbruik te voorkomen. Risico’s en Impact Kans op

Microsoft 365-apps crashen op Windows Server na Office-update

Microsoft zegt dat een bekend probleem ervoor zorgt dat Classic Outlook en Microsoft 365-applicaties crashen op Windows Server 2016 of Windows Server 2019 systemen. Deze bevestiging komt nadat veel klanten de afgelopen dagen hebben gemeld dat Microsoft Outlook en Office 365-apps zoals Excel, Word, Outlook en PowerPoint binnen 15 seconden na het opstarten vastliepen. Redmond

Beveiligingsadvies NCSC-2025-0007 [1.00] [M/H] Kwetsbaarheden verholpen in SAP producten

Introductie Recent heeft SAP bekende beveiligingskwetsbaarheden in haar producten verholpen. Deze kwetsbaarheden waren aanwezig in SAP NetWeaver en het ABAP-platform en konden de vertrouwelijkheid, integriteit en beschikbaarheid van systemen beïnvloeden. Hier volgt een uitgebreide samenvatting van de belangrijkste details en oplossingen zoals geïdentificeerd door het Nationaal Cyber Security Centrum (NCSC). Overzicht van Kwetsbaarheden De kwetsbaarheden

Beveiligingsadvies NCSC-2025-0008 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten

Overzicht van Verholpen Kwetsbaarheden in Siemens Producten Vandaag heeft Siemens belangrijke veiligheidsproblemen opgelost in diverse producten. Deze advisering behandelt de opgeloste kwesties en potentiële gevaren die deze problemen met zich meebrachten. Een grondig begrip van deze veiligheidsmaatregelen is cruciaal voor zowel IT-professionals als organisaties om hun systemen veilig te houden. Publicatie-informatie Versie: 1.0 Datum: Vandaag

Microsoft: macOS-fout stelt hackers in staat om kwaadaardige kernelstuurprogramma’s te installeren.

Apple heeft onlangs een kwetsbaarheid in macOS aangepakt die aanvallers in staat stelt om System Integrity Protection (SIP) te omzeilen en schadelijke kernel drivers te installeren door kernel extensies van derden te laden. System Integrity Protection (SIP), ook bekend als ‘rootless,’ is een macOS-beveiligingsfunctie die voorkomt dat schadelijke software specifieke mappen en bestanden wijzigt door

Microsoft MFA-storing blokkeert toegang tot Microsoft 365-apps

Microsoft onderzoekt een lopende storing in Multi-Factor Authentication (MFA) die klanten verhindert om toegang te krijgen tot Microsoft 365 Office-apps. Enkele getroffen gebruikers van Microsoft 365 melden ook dat MFA-registratie en reset niet werken. “Gebruikers kunnen mogelijk geen toegang krijgen tot sommige Microsoft 365-apps wanneer ze zich authenticeren met MFA,” zei Microsoft in een incidentmelding