Microsoft 365-gebruikers getroffen door willekeurige fouten bij productdeactivatie

Microsoft onderzoekt een bekend probleem dat “Product gedeactiveerd”-fouten veroorzaakt voor klanten die Microsoft 365 Office-apps gebruiken. Volgens online gebruikersrapporten op Reddit en Microsofts eigen communitywebsite ontvangen getroffen gebruikers willekeurig deze “Product gedeactiveerd”-fouten in Office-apps, wat verwarring en verstoringen veroorzaakt. Zoals Redmond uitlegde in een ondersteuningsdocument dat donderdag werd gepubliceerd, komen deze problemen voort uit licentiewijzigingen

Windows 11 24H2-upgrades geblokkeerd op sommige pc’s vanwege geluidsproblemen

​Microsoft heeft een nieuwe upgradeblokkering voor Windows 11 24H2 toegevoegd voor systemen met Dirac audiovoorbereidingssoftware vanwege compatibiliteitsproblemen die de geluidsoutput verstoren. Dit bekende probleem treft alleen pc’s met cridspapo.dll, en het zorgt ervoor dat applicaties stoppen met het detecteren van audiodevices die op getroffen apparaten zijn aangesloten. “De incompatibiliteit heeft betrekking op het softwarecomponent cridspapo.dll,

Beveiligingsadvies NCSC-2024-0494 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiWLM

Kwetsbaarheid in Fortinet FortiWLM Opgelost Fortinet heeft een beveiligingslek in hun FortiWLM-product verholpen, dat specifiek versies 8.6.0 tot 8.6.5 en 8.5.0 tot 8.5.4 treft. Dit lek stelde kwaadwillenden in staat om, zonder authentificatie, ongeautoriseerde code uit te voeren via speciaal samengestelde webverzoeken. Dit kon leiden tot ongeautoriseerde toegang tot gevoelige bestanden binnen de betrokken systemen.

Microsoft zegt dat Auto HDR spelbevriezingen veroorzaakt op Windows 11 24H2.

Microsoft blokkeert momenteel de Windows 11 24H2-upgrades op systemen waarop Auto HDR is ingeschakeld vanwege een compatibiliteitsprobleem dat zorgt voor vastlopende games. Auto HDR is een functie van Windows die automatisch het kleurbereik en de helderheid verhoogt van SDR (Standard Dynamic Range) naar HDR in games op systemen met HDR-compatibele schermen. Hoewel Redmond heeft bevestigd

Beveiligingsadvies NCSC-2024-0495 [1.00] [M/H] Kwetsbaarheden verholpen in Rockwell Automation Power Monitor 1000

Kwetsbaarheden in Rockwell Automation Power Monitor 1000 Verholpen Overzicht van Beveiligingsproblemen Rockwell Automation heeft recentelijk belangrijke beveiligingsupdates uitgebracht voor de Power Monitor 1000. Dit apparaat, dat wordt gebruikt voor het monitoren van elektriciteitsverbruik, had verscheidene kwetsbaarheden die aangepakt moesten worden. Het probleem zat specifiek in de API van de Power Monitor 1000, waardoor ongeautoriseerde gebruikers

Beveiligingsadvies NCSC-2024-0496 [1.00] [M/H] Kwetsbaarheid verholpen in FortiManager

Opgeloste Kwetsbaarheid in FortiManager: Een Gebruikersvriendelijke Uitleg Introductie Fortinet, een toonaangevend bedrijf op het gebied van netwerkbeveiliging, heeft een belangrijke update uitgebracht voor hun FortiManager-software. Deze update verhelpt een kwetsbaarheid die bekendstaat als OS Command Injection, wat letterlijk betekent dat bepaalde commando’s zonder toestemming uitgevoerd kunnen worden. Het is essentieel dat gebruikers van FortiManager hun

HubSpot phishing richt zich op 20.000 Microsoft Azure-accounts

Een phishingcampagne die zich richt op auto-, chemische en industriële productiebedrijven in Duitsland en het Verenigd Koninkrijk misbruikt HubSpot om Microsoft Azure-accountgegevens te stelen. De dreigingsactoren gebruiken HubSpot Free Form Builder-links en PDF’s die DocuSign nabootsen om slachtoffers om te leiden naar pagina’s die inloggegevens verzamelen. Volgens het onderzoeksteam van Palo Alto Networks, Unit 42,

Kwaadaardige Microsoft VSCode-extensies richten zich op ontwikkelaars en de crypto-gemeenschap

Malafide Visual Studio Code-extensies werden ontdekt op de VSCode-marktplaats die sterk verhulde PowerShell-payloads downloaden om ontwikkelaars en cryptovalutaprojecten te targeten in supply chain-aanvallen. In een rapport van Reversing Labs geven onderzoekers aan dat de kwaadaardige extensies voor het eerst in oktober op de VSCode-marktplaats verschenen. “Gedurende oktober 2024 zag het RL-onderzoeksteam een nieuwe golf van

Beveiligingsadvies NCSC-2024-0493 [1.00] [M/H] Kwetsbaarheid verholpen in BeyondTrust Privileged Remote Access

Kwetsbaarheid in BeyondTrust Privileged Remote Access Verholpen Het Nationaal Cyber Security Centrum (NCSC) heeft een kwetsbaarheid geïdentificeerd en opgelost in de BeyondTrust Privileged Remote Access (PRA) en Remote Support producten. Deze kwetsbaarheid maakte het mogelijk voor niet-geauthenticeerde aanvallers om potentieel schadelijke commando’s uit te voeren als een site-gebruiker, wat tot ongeautoriseerde toegang en manipulatie van

CISA beveelt federale agentschappen om Microsoft 365-omgevingen te beveiligen.

CISA heeft de eerste bindende operationele richtlijn van dit jaar uitgevaardigd (BOD 25-01), waarin federale civiele agentschappen wordt opgedragen om hun cloudomgevingen te beveiligen door een lijst met verplichte beveiligde configuratiebaselines (SCB’s) te implementeren. Hoewel CISA alleen de SCB’s voor Microsoft 365 heeft voltooid, is het van plan om aanvullende baselines voor andere cloudplatforms vrij