Microsoft kondigde vandaag op zijn jaarlijkse Ignite-conferentie in Chicago, Illinois aan dat het zijn bug bounty-programma’s uitbreidt met Zero Day Quest, een nieuw hackevenement gericht op cloud- en AI-producten en -platforms. De Zero Day Quest begint vandaag met een onderzoeksuitdaging waarbij inzendingen van kwetsbaarheden voor specifieke scenario’s vermenigvuldigde beloningen kunnen opleveren en mogelijk in aanmerking

Informatie over de Kwetsbaarheid in Oracle Agile PLM Framework Overzicht van de Update Een belangrijke kwetsbaarheid in het Oracle Agile PLM Framework is recentelijk verholpen. Deze kwetsbaarheid stelde aanvallers zonder geldige authenticatie in staat om gevoelige informatie te benaderen via netwerktoegang. Het probleem is door Oracle aangepakt in versie 9.3.6 van het Agile PLM Framework.

Kwetsbaarheden in Siemens Tecnomatix Plant Simulation Inleiding Dit document biedt een gedetailleerd overzicht van de recent verholpen kwetsbaarheden in Siemens Tecnomatix Plant Simulation. Deze kwetsbaarheden vormen een potentieel risico voor de beveiliging en integriteit van de systemen die deze software gebruiken. Het Nationaal Cyber Security Centrum (NCSC) heeft deze advisories gepubliceerd om betrokken partijen te

Informatie over Opgeloste Kwetsbaarheden in Palo Alto PAN-OS Overzicht Onlangs zijn er enkele kwetsbaarheden verholpen in Palo Alto Networks’ PAN-OS, een veelgebruikt besturingssysteem voor netwerkbeveiliging. Deze kwetsbaarheden, die door potentiële aanvallers benut konden worden, zijn gedetailleerd beschreven en voorzien van updates om beveiligingsrisico’s te verminderen. Kwetsbaarheid Analyse Het Nationaal Cyber Security Centrum (NCSC) heeft een

Het Microsoft 365 Admin Portaal wordt misbruikt om sextortion-e-mails te versturen, waardoor de berichten betrouwbaar lijken en e-mailbeveiligingsplatforms omzeild worden. Sextortion-e-mails zijn oplichting waarbij wordt beweerd dat je computer of mobiele apparaat is gehackt om beelden of video’s van jou te stelen terwijl je seksuele handelingen uitvoert. De oplichters vragen vervolgens een betaling van $500

Kwetsbaarheden in Adobe Illustrator Geanalyseerd en Verholpen Adobe heeft meerdere belangrijke kwetsbaarheden geïdentificeerd en opgelost in Adobe Illustrator versies 28.7.1 en eerder. Deze kwetsbaarheden kunnen aanzienlijke veiligheidsrisico’s vormen voor gebruikers als gevolg van de mogelijke exploitatie door kwaadwillenden. Hieronder vindt u een uitgebreide beschrijving van de problemen, hun impact en de genomen beveiligingsmaatregelen. Kenmerken van

Kwetsbaarheden Verholpen in Adobe InDesign Overzicht Adobe heeft recentelijk diverse kwetsbaarheden verholpen in de Adobe InDesign desktopapplicaties. Deze kwetsbaarheden waren specifiek aanwezig in versies ID18.5.3 en ID19.5 en eerder. Deze problemen hebben betrekking op de manier waarop Adobe InDesign inkomende bestanden verwerkt, wat kan leiden tot veiligheidsrisico’s. Aard van de Kwetsbaarheden De verholpen kwetsbaarheden omvatten:

Beveiligingsupdate: Kwetsbaarheid in Adobe Photoshop Verholpen Adobe heeft recentelijk een kritieke beveiligingskwetsbaarheid in Adobe Photoshop aangepakt, die invloed heeft op verschillende versies van het programma. Het Nationaal Cyber Security Centrum (NCSC) heeft hierover een officieel advies uitgebracht. Wat is de kwetsbaarheid? De kwetsbaarheid, geïdentificeerd als CVE-2024-49514, betreft een Integer Underflow in Adobe Photoshop. Dit is

Valse AI-afbeeldings- en videogenerators infecteren Windows en macOS met de Lumma Stealer en AMOS informatie-stelende malware, die gebruikt worden om inloggegevens en cryptocurrency-portefeuilles van geïnfecteerde apparaten te stelen. Lumma Stealer is een Windows-malware en AMOS is voor macOS, maar beide stelen cryptocurrency-portefeuilles en cookies, inloggegevens, wachtwoorden, creditcards en browsegeschiedenis van Google Chrome, Microsoft Edge, Mozilla

Microsoft heeft de beveiligingsupdates voor Exchange van november 2024 die deze maand tijdens Patch Tuesday zijn uitgebracht, teruggetrokken vanwege problemen met e-mailbezorging op servers die aangepaste mailflowregels gebruiken. Het bedrijf kondigde aan dat het de updates van Windows Update en het Downloadcentrum heeft verwijderd na wijdverbreide meldingen van beheerders dat e-mails volledig waren gestopt met