Kwetsbaarheid in Elastic Kibana Verholpen: Wat U Moet Weten Elastic, het bedrijf achter de veelgebruikte datavisualisatie- en zoektool Kibana, heeft recent een beveiligingsprobleem aangepakt dat als kritiek wordt beschouwd. Deze kwetsbaarheid, aangeduid als CVE-2025-25015, is opgelost in de meest recente software-update. Hieronder vindt u alles wat u moet weten over deze situatie en hoe u

Microsoft meldt dat een Noord-Koreaanse hackgroep, getraceerd als Moonstone Sleet, Qilin-ransomware heeft ingezet in een beperkt aantal recente aanvallen. “Sinds eind februari 2025 heeft Microsoft waargenomen dat Moonstone Sleet, een Noord-Koreaanse staatsactor, Qilin-ransomware inzet bij een beperkt aantal organisaties,” aldus de experts op het gebied van dreigingsinformatie van het bedrijf deze week. “Moonstone Sleet heeft

Microsoft heeft een niet nader gespecificeerd aantal GitHub-repositories offline gehaald die werden gebruikt in een massale malvertisingcampagne die wereldwijd bijna een miljoen apparaten heeft beïnvloed. De dreigingsanalisten van het bedrijf ontdekten deze aanvallen begin december 2024 na het waarnemen van meerdere apparaten die malware downloadden van GitHub-repositories. Deze malware werd later gebruikt om een reeks

Vanaf midden maart 2025 zal Microsoft beginnen met het aanmoedigen van gebruikers van zijn Microsoft 365-apps voor Windows om hun bestanden naar OneDrive te back-uppen. Deze prompts zullen worden weergegeven in Word, Excel en PowerPoint en moedigen gebruikers aan om deel te nemen aan OneDrive Known Folder Move (KFM). Zoals het bedrijf uitlegt in een

Nieuwe onderzoeken hebben verdere verbanden ontdekt tussen de Black Basta en Cactus ransomwarebendes. Leden van beide groepen maken gebruik van dezelfde social engineering-aanvallen en de BackConnect-proxy malware voor toegang na exploitatie tot bedrijfsnetwerken. In januari ontdekte Zscaler een Zloader-malwaremonster met een mogelijk nieuwe DNS-tunnelingfunctie. Verder onderzoek door Walmart wees uit dat Zloader een nieuwe proxy

Informatie over Herstelde Kwetsbaarheden in VMware-producten Recent zijn er enkele belangrijke beveiligingskwesties voor VMware-producten gemeld en opgelost. Als gevolg hiervan heeft Broadcom, de eigenaar van VMware, patches uitgebracht om deze kwetsbaarheden aan te pakken. Hieronder lichten we de belangrijkste details van deze kwesties toe. Beschrijving van de Kwetsbaarheden Kwetsbaarheidstype: TOCTOU (Time-of-Check Time-of-Use) Details: Deze kwetsbaarheid

Kwetsbaarheden In IBM Storage Producten Verholpen Overzicht Er zijn recentelijk kwetsbaarheden ontdekt en verholpen in diverse IBM Storage-producten. Dit betreft met name de IBM FlashSystem, SAN Volume Controller, en Storage Virtualize producten. Dergelijke softwareproblemen kunnen aanzienlijke beveiligingsrisico’s opleveren als ze niet tijdig worden aangepakt. Beschrijving van de Kwetsbaarheden In specifieke versies van IBM FlashSystem werd

Overzicht van Verholpen Kwetsbaarheden in Google Android en Samsung Mobile In dit beveiligingsadvies worden de recent verholpen kwetsbaarheden in Google Android en Samsung Mobile besproken. Zowel Google als Samsung hebben updates uitgebracht om deze kwetsbaarheden aan te pakken. De details zijn hieronder te vinden. Samenvatting Publicatiedatum: Vandaag Kans: Medium Schade: Hoog Advisory ID: NCSC-2025-0072 Kwetsbaarheden

Microsoft onderzoekt een nieuwe storing in Microsoft 365 die Teams-klanten treft en oproepstoringen veroorzaakt. Sinds de storing iets meer dan een uur geleden begon, heeft de storingsmonitoringsdienst Downdetector honderden meldingen ontvangen, waarbij getroffen gebruikers zeggen dat ze ook authenticatieproblemen ondervinden. “Gebruikers kunnen mogelijk geen oproepen ontvangen die via Microsoft Teams-geprovisioneerde automatische beantwoorders en oproepwachtrijen worden

Een onlangs ontdekte ClickFix-phishingcampagne misleidt slachtoffers om kwaadaardige PowerShell-commando’s uit te voeren die het Havok post-exploitation framework inzetten voor externe toegang tot gecompromitteerde apparaten. ClickFix is een social-engineeringtactiek die vorig jaar is opgedoken, waarbij dreigingsactoren websites of phishingbijlagen maken die valse fouten weergeven en de gebruiker vervolgens vragen op een knop te klikken om deze