Microsoft heeft tegenmaatregelen uitgebracht voor een kwetsbaarheid in Windows waarmee iemand met lokale toegang alsnog bij data kan die met BitLocker is versleuteld. Het gaat om een security feature bypass in Windows, ook wel ‘YellowKey’ genoemd. Er is een publiek beschikbaar proof‑of‑concept dat laat zien hoe deze zwakke plek kan worden misbruikt. Belangrijk: de fout

Microsoft heeft een lek in Exchange Server gedicht. Het ging om een cross‑site scripting-kwetsbaarheid (XSS) die ontstond doordat invoer niet goed werd geneutraliseerd bij het genereren van webpagina’s. Een onbevoegde aanvaller kon daardoor via het netwerk kwaadaardige scripts insluizen en spoofing-aanvallen uitvoeren. De kern van het probleem: gebruikersinvoer werd onvoldoende opgeschoond voordat die op pagina’s

NGINX heeft een beveiligingslek gedicht in de ngx_http_rewrite_module, onderdeel van zowel NGINX Plus als de open‑sourceversie. Het gaat om een heap buffer overflow in de module die URL‑rewrites afhandelt. Een aanvaller kan dit misbruiken met speciaal samengestelde HTTP‑verzoeken die bepaalde rewrite‑directives raken. Dat kan het geheugen beschadigen en leiden tot een Denial‑of‑Service. Staat Address Space

Ivanti heeft meerdere kwetsbaarheden in Endpoint Manager gedicht. Het gaat om de core server, de agent en de webconsole. In het kort: – Core server: via een onveilig blootgestelde methode kan een op afstand aangemelde aanvaller toegangscertificaten bemachtigen. Dat kan leiden tot hogere rechten en zijwaartse beweging binnen het netwerk. – Agent: door onjuist ingestelde

GitLab Inc. heeft een reeks kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Het gaat om meerdere versies, met nadruk op releases vanaf 8.3 tot en met 18.11.3. De problemen raakten uiteenlopende onderdelen en functies, zoals de Jira‑integratie, container registry, virtual registry upstreams, regels voor merge request‑goedkeuringen, het downloaden van debug‑symbolen, analytics‑dashboards,

F5 heeft een reeks kwetsbaarheden gedicht in de BIG-IP- en BIG-IQ‑productlijnen. Het gaat om onderdelen als iControl REST en SOAP, TMOS Shell, de Traffic Management Microkernel (TMM), de Configuration utility, Advanced WAF, ASM, PEM, DNS, Access Policy Manager (APM) en SSL Orchestrator. Wat kon er misgaan? – Directory traversal – Ongeoorloofde bestandswijzigingen – Blootstelling van