Beveiligingsadvies NCSC-2024-0464 [1.00] [M/H] Kwetsbaarheden verholpen in SonicWall SMA100 SSLVPN

Beveiligingsupdate: Kwetsbaarheden Verholpen in SonicWall SMA100 SSLVPN Het Nationaal Cyber Security Centrum (NCSC) heeft een update gepubliceerd over meerdere beveiligingsproblemen in de SonicWall SMA100 SSLVPN, specifiek voor firmwareversies 10.2.1.13-72sv en eerder. Hierin zijn kritieke kwetsbaarheden geïdentificeerd die een ernstige bedreiging vormen voor de beveiliging van de systemen die deze software gebruiken. Samenvatting van de Kwetsbaarheden

Beveiligingsadvies NCSC-2024-0465 [1.00] [M/H] Kwetsbaarheden verholpen in ABB ASPECT, NEXUS Series en MATRIX Series

Overzicht van Kwetsbaarheden en Updates in ABB ASPECT, NEXUS Series en MATRIX Series Inleiding ABB heeft onlangs een reeks updates uitgebracht om talloze beveiligingskwetsbaarheden in hun ASPECT, NEXUS Series en MATRIX Series op te lossen. Deze kwetsbaarheden, die van toepassing zijn op versies tot 3.08.02, betreffen zowel de veiligheid van informatie als de algehele systeemveiligheid.

Microsoft zegt dat een TPM “niet onderhandelbaar” is voor Windows 11.

Microsoft maakte deze week overduidelijk dat gebruikers van Windows 10 niet kunnen upgraden naar Windows 11 tenzij hun systemen ondersteuning hebben voor TPM 2.0, waarbij ze aangeven dat het een “niet-onderhandelbare” vereiste is. TPM 2.0 (Trusted Platform Module 2.0) is een speciale processor op moderne computers die hardware-gebaseerde beveiligingsfuncties biedt en dienst doet als een

Beveiligingsadvies NCSC-2024-0462 [1.00] [M/H] Kwetsbaarheden verholpen in Zabbix

Kwetsbaarheden Opgelost in Zabbix: Een Overzicht Inleiding Zabbix, een softwareplatform voor monitoring, heeft recentelijk diverse kwetsbaarheden verholpen in hun server- en frontendcomponenten. Het doel is om onbedoelde toegang tot gevoelige informatie te voorkomen en de algemene veiligheid van het systeem te verbeteren. Deze samenvatting biedt een overzicht van de aard van de kwetsbaarheden, hun potentieel

Beveiligingsadvies NCSC-2024-0461 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Security Verify Access Appliance

Kwetsbaarheden in IBM Security Verify Access Appliance IBM heeft enkele belangrijke kwetsbaarheden opgelost in de Security Verify Access Appliance, versie 10.0.0 tot en met 10.0.8. Deze updates zijn essentieel voor het waarborgen van de integriteit en beveiliging van systemen die gebruikmaken van deze software. In dit document worden de risico’s en oplossingen gedetailleerd beschreven. Samenvatting

Nieuwe Rockstar 2FA-phishingdienst richt zich op Microsoft 365-accounts

Een nieuw phishing-as-a-service (PhaaS) platform genaamd ‘Rockstar 2FA’ is opgedoken, dat grootschalige adversary-in-the-middle (AiTM) aanvallen faciliteert om Microsoft 365-inloggegevens te stelen. Net als andere AiTM platforms stelt Rockstar 2FA aanvallers in staat om multifactor authenticatie (MFA) beveiligingen op gerichte accounts te omzeilen door geldige sessiecookies te onderscheppen. Deze aanvallen werken door slachtoffers naar een nep-inlogpagina

Nieuwe zero-day in Windows Server 2012 krijgt gratis, niet-officiële patches.

Er zijn gratis, niet-officiële beveiligingspatches uitgebracht via het 0patch-platform om een zero-day kwetsbaarheid aan te pakken die meer dan twee jaar geleden is geïntroduceerd in het Windows Mark of the Web (MotW) beveiligingsmechanisme. Windows voegt automatisch Mark of the Web (MotW) labels toe aan alle documenten en uitvoerbare bestanden die van onbetrouwbare bronnen zijn gedownload.

Beveiligingsadvies NCSC-2024-0460 [1.00] [M/H] Kwetsbaarheid verholpen in Zabbix

Beveiligingsupdate voor Zabbix: Kwetsbaarheid Verholpen Een recente beveiligingswaarschuwing van het Nationaal Cyber Security Centrum (NCSC) meldt een verholpen kwetsbaarheid in Zabbix, een veelgebruikt monitoringplatform. Hier is een overzicht van wat er is gebeurd en welke stappen zijn genomen om dit probleem op te lossen. Achtergrond van de Kwetsbaarheid De kwetsbaarheid die is ontdekt in de