Mogelijk Misbruik van SonicWall-lek bij Aanvallen die Fabrieksreset Veroorzaken

SonicWall Onder Vuur: Belangrijke Beveiligingsupdates Nodig Een beveiligingslek in SonicWall SMA 100-gateways kan leiden tot een fabrieksreset en lijkt te zijn misbruikt in aanvallen, meldt het securitybedrijf Rapid7. SonicWall heeft snel gereageerd met updates om dit probleem aan te pakken. De SMA-gateways maken het mogelijk om vanaf verschillende apparaten veilig toegang te krijgen tot bedrijfsnetwerken

Windows-logboekfout uitgebuit door Play-ransomware in zero-day aanvallen

In een verrassende draai van gebeurtenissen heeft de Play ransomware-bende een ernstige kwetsbaarheid in het Windows Common Log File System uitgebuit om systeemrechten te verkrijgen en malware te verspreiden op getroffen systemen. Deze kwetsbaarheid, aangeduid als CVE-2025-29824, werd door Microsoft opgemerkt als beperkt gebruikt in aanvallen en is vorige maand nog gerepareerd tijdens Patch Tuesday.

Beveiligingsadvies NCSC-2025-0143 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile

Bescherm je Android-apparaat: Kritieke updates van Google en Samsung Heb je een Android-telefoon? Dan is er belangrijk nieuws! Google heeft onlangs enkele kritieke beveiligingsproblemen opgelost in Android-apparaten. Deze zwakke plekken, die onder andere voorkomen in de Keymaster trustlet, SmartManagerCN en FreeType, worden aangepakt met de nieuwste updates. Je vraagt je misschien af waarom dit belangrijk

Microsoft 365-storing treft Teams en meer diensten

Microsoft onderzoekt momenteel een storing in Microsoft 365 die verschillende diensten in Noord-Amerika raakt, waaronder het populaire Teams-platform. Downdetector heeft sinds het begin van de storing al duizenden meldingen binnengekregen. Veel gebruikers melden problemen met serververbindingen en websites wanneer ze Microsoft 365-diensten willen gebruiken. Op het officiële Microsoft 365 Status Twitter-account bevestigde Microsoft de problemen:

Beveiligingsadvies NCSC-2025-0141 [1.00] [M/H] Kwetsbaarheden verholpen in Keycloak

Belangrijke updates voor Keycloak: kwetsbaarheden opgelost Red Hat heeft een aantal cruciale updates uitgebracht voor Keycloak, waarmee enkele serieuze beveiligingslekken zijn gedicht. Deze issues varieerden van problemen met JWT-tokens die de cache konden belasten en een OutOfMemoryError veroorzaakten, tot omzeilde verificatie van trust store-certificaten bij het beleid ‘ALL’. Hierdoor was ongeautoriseerde toegang mogelijk. Ook konden

Beveiligingsadvies NCSC-2025-0142 [1.00] [M/H] Kwetsbaarheden verholpen in Mozilla Firefox en Thunderbird

Kwetsbaarheden in Mozilla’s Firefox en Thunderbird: Wat is er nieuw? Mozilla heeft recentelijk belangrijke beveiligingsupdates uitgebracht voor Firefox en Thunderbird. Deze updates lossen diverse kwetsbaarheden op die je systeem potentieel in gevaar kunnen brengen als ze niet worden aangepakt. Gevaar in de Lucht De ontdekte zwakke plekken omvatten onder andere het gevaar van privilege-escalatie en

Microsoft ontdekt dat standaard Kubernetes Helm-charts datalekken kunnen veroorzaken

Microsoft waarschuwt voor de beveiligingsrisico’s van standaardinstellingen bij Kubernetes-implementaties, vooral wanneer gebruik wordt gemaakt van de basisconfiguraties van Helm. Deze kunnen gevoelige gegevens per ongeluk openbaar maken. Veel van deze Helm-configuraties vereisen geen authenticatie, laten kwetsbare poorten open en gebruiken zwakke of hardcoded wachtwoorden die makkelijk te kraken zijn. Een rapport van Microsoft Defender for

Microsoft maakt Windows 11 24H2 beschikbaar voor iedereen

Windows 11 24H2: De Grote Update Die Je Niet Wilt Missen Microsoft heeft aangekondigd dat de langverwachte Windows 11 24H2-update nu klaar is om uitgerold te worden naar alle compatibele PC’s. Dit geldt alleen niet voor systemen met specifieke beveiligingsblokkades. Ook bekend als de Windows 11 2024 Update, is deze versie beschikbaar voor alle apparaten