Beveiligingsadvies NCSC-2025-0077 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten

Siemens Kwetsbaarheden: Beveiligingsupdate en Informatie Siemens heeft recentelijk maatregelen genomen om meerdere beveiligingslekken in hun producten, zoals SCALANCE, SIMATIC, SINAMICS, SINEMA, SiPass, Teamcenter en Tecnomatix, te verhelpen. Het Nationaal Cyber Security Centrum (NCSC) heeft een advisory uitgegeven omtrent deze kwetsbaarheden, dat hieronder in detail wordt besproken. Overzicht van Kwetsbaarheden: Publicatie en Beoordeling: Publicatiedatum: Vandaag Risico:

Microsoft geeft richtlijnen over de komende beëindiging van Publisher

Microsoft heeft advies gepubliceerd voor gebruikers van Microsoft Publisher, aangezien het na oktober 2026 niet langer ondersteund zal worden en uit Microsoft 365 verwijderd zal worden. Specifiek zullen de producten die afgeschaft worden Publisher voor Microsoft 365, Publisher 2021, 2019, 2016, 2013, 2010 en 2007 zijn, evenals 2010 en 2013 Developer. Microsoft Publisher is een

Microsoft heft updateblokkade voor Windows 11 op voor sommige AutoCAD-gebruikers.

Microsoft heeft een compatibiliteitsbelemmering verwijderd die sommige AutoCAD-gebruikers verhinderde de Windows 11 2024 Update te installeren vanwege opstart- en crashproblemen. Zoals Redmond uitlegde toen het afgelopen maand dit bekende probleem erkende, heeft het invloed op alle AutoCAD 2022-versies, maar andere AutoCAD-uitgaven worden niet beïnvloed. “Na de installatie van Windows 11, versie 24H2, kunnen alle versies

Beveiligingsadvies NCSC-2025-0075 [1.00] [M/H] Kwetsbaarheid verholpen in Elastic Kibana

Kwetsbaarheid in Elastic Kibana Verholpen: Wat U Moet Weten Elastic, het bedrijf achter de veelgebruikte datavisualisatie- en zoektool Kibana, heeft recent een beveiligingsprobleem aangepakt dat als kritiek wordt beschouwd. Deze kwetsbaarheid, aangeduid als CVE-2025-25015, is opgelost in de meest recente software-update. Hieronder vindt u alles wat u moet weten over deze situatie en hoe u

Microsoft: Noord-Koreaanse hackers sluiten zich aan bij Qilin-ransomwarebende

Microsoft meldt dat een Noord-Koreaanse hackgroep, getraceerd als Moonstone Sleet, Qilin-ransomware heeft ingezet in een beperkt aantal recente aanvallen. “Sinds eind februari 2025 heeft Microsoft waargenomen dat Moonstone Sleet, een Noord-Koreaanse staatsactor, Qilin-ransomware inzet bij een beperkt aantal organisaties,” aldus de experts op het gebied van dreigingsinformatie van het bedrijf deze week. “Moonstone Sleet heeft

Microsoft meldt dat malvertising-campagne 1 miljoen pc’s heeft getroffen.

Microsoft heeft een niet nader gespecificeerd aantal GitHub-repositories offline gehaald die werden gebruikt in een massale malvertisingcampagne die wereldwijd bijna een miljoen apparaten heeft beïnvloed. De dreigingsanalisten van het bedrijf ontdekten deze aanvallen begin december 2024 na het waarnemen van meerdere apparaten die malware downloadden van GitHub-repositories. Deze malware werd later gebruikt om een reeks

Microsoft Teams tactieken, malware verbinden Black Basta, Cactus ransomware

Nieuwe onderzoeken hebben verdere verbanden ontdekt tussen de Black Basta en Cactus ransomwarebendes. Leden van beide groepen maken gebruik van dezelfde social engineering-aanvallen en de BackConnect-proxy malware voor toegang na exploitatie tot bedrijfsnetwerken. In januari ontdekte Zscaler een Zloader-malwaremonster met een mogelijk nieuwe DNS-tunnelingfunctie. Verder onderzoek door Walmart wees uit dat Zloader een nieuwe proxy

Beveiligingsadvies NCSC-2025-0073 [1.00] [M/H] Kwetsbaarheden verholpen in VMware producten

Informatie over Herstelde Kwetsbaarheden in VMware-producten Recent zijn er enkele belangrijke beveiligingskwesties voor VMware-producten gemeld en opgelost. Als gevolg hiervan heeft Broadcom, de eigenaar van VMware, patches uitgebracht om deze kwetsbaarheden aan te pakken. Hieronder lichten we de belangrijkste details van deze kwesties toe. Beschrijving van de Kwetsbaarheden Kwetsbaarheidstype: TOCTOU (Time-of-Check Time-of-Use) Details: Deze kwetsbaarheid

Beveiligingsadvies NCSC-2025-0074 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Storage producten

Kwetsbaarheden In IBM Storage Producten Verholpen Overzicht Er zijn recentelijk kwetsbaarheden ontdekt en verholpen in diverse IBM Storage-producten. Dit betreft met name de IBM FlashSystem, SAN Volume Controller, en Storage Virtualize producten. Dergelijke softwareproblemen kunnen aanzienlijke beveiligingsrisico’s opleveren als ze niet tijdig worden aangepakt. Beschrijving van de Kwetsbaarheden In specifieke versies van IBM FlashSystem werd