Beveiligingsadvies NCSC-2024-0357 [1.00] [M/H] Kwetsbaarheden verholpen in Zyxel Flex en USG Firewalls

Kwetsbaarheden in Zyxel Flex en USG Firewalls Verholpen Inleiding Zyxel heeft recentelijk diverse kwetsbaarheden in de firmware van zijn USG Flex en ATP firewalls verholpen. Deze kwetsbaarheden hadden een aanzienlijke impact op de veiligheid van de systemen en vereisten dringende aandacht. Kenmerken van de Kwetsbaarheden De geïdentificeerde kwetsbaarheden omvatten de volgende categorieën: Buffer Overflow: Het

Linux-versie van nieuwe Cicada-ransomware richt zich op VMware ESXi-servers

Een nieuwe ransomware-as-a-service (RaaS) operatie doet zich voor als de legitieme Cicada 3301 organisatie en heeft al 19 slachtoffers gemeld op zijn afpersingsportaal, omdat het snel wereldwijd bedrijven aanviel. De nieuwe cybercrime operatie is vernoemd naar en gebruikt hetzelfde logo als het mysterieuze online/real-world spel genaamd Cicada 3301 uit 2012-2014 dat complexe cryptografische puzzels omvatte.

Cicada3301 ransomware’s Linux-encryptor richt zich op VMware ESXi-systemen

Een nieuwe ransomware-as-a-service (RaaS) operatie genaamd Cicada3301 heeft al 19 slachtoffers op zijn afpersingsportaal vermeld, terwijl het snel bedrijven wereldwijd aanviel. De nieuwe cybercriminele operatie is vernoemd naar het mysterieuze online/real-world spel van 2012-2014 dat ingewikkelde cryptografische puzzels omvatte en hetzelfde logo gebruikte voor promotie op cybercrimeforums. Het is echter onwaarschijnlijk dat er een verband

Docker-OSX-afbeelding gebruikt voor beveiligingsonderzoek verwijderd door Apple via DMCA verzoek

Het populaire Docker-OSX-project is van Docker Hub verwijderd nadat Apple een DMCA (Digital Millennium Copyright Act) verzoek tot verwijdering had ingediend, waarin werd gesteld dat het inbreuk maakte op hun auteursrecht. Docker-OSX is een open-sourceproject dat is gemaakt door beveiligingsonderzoeker Sick.Codes en dat virtualisatie van macOS op niet-Apple-hardware mogelijk maakt. Het kan worden gehost op

GitHub-reacties misbruikt om wachtwoord-stelende malware te verspreiden die vermomd is als oplossingen

GitHub wordt misbruikt om de Lumma Stealer informatie-stelende malware te verspreiden als valse oplossingen die in project comments worden geplaatst. De campagne werd voor het eerst gemeld door een bijdrager aan de teloxide rust-bibliotheek, die op Reddit aangaf dat ze vijf verschillende commentaren op hun GitHub-issues hadden ontvangen die deden alsof ze oplossingen waren, maar

Microsoft probeert de rommel op het bureaublad van Windows 11 te verminderen

De Spotlight-functie van Windows 11 is een leuke manier om je bureaubladachtergrond op te fleuren met verschillende achtergronden en leuke weetjes wanneer je over het image-pictogram zweeft. Het probleem met de huidige aanpak is dat het een behoorlijke hoeveelheid ruimte op het bureaublad inneemt wanneer je meer over de achtergrond wilt weten. Huidige Spotlight-ervaring in

Nieuwe Voldemort-malware misbruikt Google Sheets om gestolen gegevens op te slaan

Een nieuwe malwarecampagne verspreidt een eerder gedocumenteerde backdoor genaamd “Voldemort” naar organisaties wereldwijd, waarbij belastingdiensten uit de VS, Europa en Azië worden nagebootst. Volgens een Proofpoint-rapport begon de campagne op 5 augustus 2024 en heeft deze meer dan 20.000 e-mails verzonden naar meer dan 70 doelgerichte organisaties, met een piek van 6.000 e-mails op één

Beveiligingsadvies NCSC-2024-0354 [1.00] [M/H] Kwetsbaarheden verholpen in Progress WS_FTP server

Kwetsbaarheden Verholpen in Progress WS_FTP Server Deze pagina zet de originele advisories om naar HTML, waardoor er mogelijk informatie verloren kan gaan. De ondertekende PGP-versies zijn leidend voor volledige nauwkeurigheid. Publicatiedatum Kans van exploitatie Impact Beschrijving Referenties Vandaag Medium Hoog Er zijn belangrijke updates beschikbaar gesteld om meerdere kwetsbaarheden in Progress WS_FTP Server te verhelpen.

Beveiligingsadvies NCSC-2024-0355 [1.00] [M/H] Kwetsbaarheden verholpen in Progress WhatsUp Gold

Overzicht van de Kwetsbaarheden Opgelost in Progress WhatsUp Gold Progress WhatsUp Gold is een netwerkbewakingssoftwarepakket dat helpt bij het monitoren van netwerken, servers en toepassingen. Onlangs heeft Progress een aantal kwetsbaarheden in dit product opgelost. Hier volgt een gedetailleerd en uitgebreid overzicht van de belangrijkste aspecten van deze kwetsbaarheden en hoe ze zijn aangepakt. Inleiding
AI Chatbot Avatar
Koelman.AI
Hoi, ik ben Koelman.AI, de virtuele IT-specialist van Koelman.IT. Waarmee mag ik je helpen vandaag?