Microsoft heeft opnieuw het Windows 10 Bètakanaal stopgezet.

Microsoft heeft het Windows 10 Beta-kanaal stopgezet en zal alle ingeschreven Windows Insiders verplaatsen naar het Release Preview-kanaal. Dit volgt na de heropening van het Windows 10 beta-kanaal door het bedrijf begin juni, waarbij de eerste Bètaversie werd uitgebracht, drie jaar nadat de laatste dergelijke versie in 2021 werd uitgerold naar Windows 10 Insiders. “Om

Beveiligingsadvies NCSC-2024-0444 [1.00] [M/H] Kwetsbaarheden verholpen in Palo Alto PAN-OS

Aanbeveling voor Kwetsbaarheden in Palo Alto PAN-OS Verholpen Inleiding Palo Alto Networks heeft recentelijk verschillende kwetsbaarheden in hun PAN-OS verholpen. Deze kwetsbaarheden kunnen door kwaadwillenden worden uitgebuit om beveiligingsmaatregelen te omzeilen, ongeautoriseerd verkeer door systemen te leiden, of zelfs een Denial-of-Service (DoS) te veroorzaken. Het Nationaal Cyber Security Centrum (NCSC) heeft een advies uitgebracht om

Beveiligingsadvies NCSC-2024-0445 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiClient

Kwetsbaarheden Verholpen in Fortinet FortiClient In dit document worden de recent verholpen kwetsbaarheden in Fortinet FortiClient voor Windows en MacOS besproken. Deze kwetsbaarheden konden door kwaadwillenden worden misbruikt om ongemerkt toegang te verkrijgen tot systemen en willekeurige opdrachten uit te voeren. Hieronder worden de verschillende aspecten van de kwetsbaarheden, de opgeloste problemen en de relevante

Beveiligingsadvies NCSC-2024-0446 [1.00] [M/H] Kwetsbaarheid verholpen in Schneider Electric Ecostruxture

Kwetsbaarheid Opgelost in Schneider Electric EcoStruxure Schneider Electric heeft succesvol een beveiligingslek verholpen in hun EcoStruxure IT Gateway-product. Deze kwetsbaarheid stelde kwaadwillenden in staat om de controle over de gateway over te nemen, wat hen mogelijk toegang zou kunnen verschaffen tot het volledige EcoStruxure-netwerk dat in gebruik is. Voor een dergelijk aanvalsscenario moet de aanvaller

Microsoft herstelt Windows zero-day die is uitgebuit in aanvallen op Oekraïne

Vermoedelijke Russische hackers zijn betrapt op het uitbuiten van een onlangs gepatchte Windows-kwetsbaarheid als een zero-day in voortdurende aanvallen gericht op Oekraïense entiteiten. Het beveiligingslek (CVE-2024-43451) is een NTLM Hash Disclosure spoofing-kwetsbaarheid, gemeld door ClearSky-beveiligingsonderzoekers. Het kan worden misbruikt om de NTLMv2-hash van de ingelogde gebruiker te stelen door verbindingen af te dwingen naar een

Microsoft Patch Tuesday van november 2024 verhelpt 4 zero-day-kwetsbaarheden en 89 andere gebreken.

Vandaag is het Microsoft’s november 2024 Patch Tuesday, dat beveiligingsupdates bevat voor 89 kwetsbaarheden, waaronder vier zero-days, waarvan er twee actief worden uitgebuit. Deze Patch Tuesday heeft vier kritieke kwetsbaarheden verholpen, waaronder twee voor remote code execution en twee voor elevatie van privileges. Het aantal bugs in elke kwetsbaarheidscategorie wordt hieronder vermeld: 26 Elevatie van

Beveiligingsadvies NCSC-2024-0443 [1.00] [M/H] Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway Verholpen Overzicht Citrix heeft onlangs enkele beveiligingslekken opgelost in hun producten NetScaler ADC en NetScaler Gateway. Deze kwetsbaarheden zouden door kwaadwillenden kunnen worden misbruikt om aanvallen uit te voeren, wat potentiële schade zou kunnen veroorzaken in de vorm van Denial-of-Service (DoS) of het verkrijgen van verhoogde gebruikersrechten.

Beveiligingsadvies NCSC-2024-0442 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure

Kwetsbaarheden in Ivanti Connect Secure en Policy Secure Verholpen: Een Overzicht Onlangs heeft Ivanti kritieke kwetsbaarheden in hun Connect Secure en Policy Secure software aangepakt. Deze veiligheidslekken werden geïdentificeerd door het Nationaal Cyber Security Centrum (NCSC) en er zijn adviezen uitgebracht om gebruikers te informeren over de noodzakelijke updates en voorzorgsmaatregelen. Achtergrond en Kwetsbaarheden Ivanti

Beveiligingsadvies NCSC-2024-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Inleiding tot Kwetsbaarheden in Ivanti Endpoint Manager Een recente reeks kwetsbaarheden in de Ivanti Endpoint Manager is ontdekt en inmiddels verholpen. Hier volgt een overzicht van de problematiek, impact en manieren waarop deze opgelost kunnen worden. Overzicht van de Kwetsbaarheden Ivanti Endpoint Manager, een integraal onderdeel in IT-beheer voor veel organisaties, heeft enkele kwetsbaarheden geïdentificeerd.

Beveiligingsadvies NCSC-2024-0440 [1.00] [M/H] Kwetsbaarheden verholpen in Citrix Session Recording

Overzicht van Kwetsbaarheden Verholpen in Citrix Session Recording Inleiding: Citrix heeft enkele belangrijke kwetsbaarheden in hun Citrix Session Recording-product aangepakt. Deze kwetsbaarheden, wanneer niet opgelost, stellen kwaadwillenden met beperkte rechten in staat service accounts te compromitteren en willekeurige code uit te voeren op de server. Dit document biedt een samenvatting van de kwetsbaarheden, hun impact