Nieuws

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Nieuws | , , |

Duizenden Citrix Application Delivery Controller (ADC) en Gateway endpoints blijven kwetsbaar voor twee kritieke beveiligingsfouten die het bedrijf de afgelopen maanden bekend heeft gemaakt. De problemen in kwestie zijn CVE-2022-27510 en CVE-2022-27518 (CVSS-scores: 9,8), die respectievelijk op 8 november en 13 december 2022 door de leverancier van virtualisatiediensten werden aangepakt.

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden Lees verder »

Onderzoekers vinden nieuwe 'ProxyNotShell' Exchange-exploit

Onderzoekers vinden een – nieuwe – ProxyNotShell Exchange exploit

Nieuws | , , |

Beveiligingsonderzoekers hebben een nieuwe exploit gevonden waarmee aanvallers op afstand code kunnen uitvoeren via Outlook Web Access (OWA) op Microsoft Exchange Server. Het beveiligingsbedrijf Crowdstrike zei dat de nieuwe exploitmethode twee kwetsbaarheden gebruikt en de URL of link rewrite mitigations omzeilt voor de ProxyNotShell bug die Microsoft leverde en die

Onderzoekers vinden een – nieuwe – ProxyNotShell Exchange exploit Lees verder »

NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen

Vaarwel SHA-1: NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen

Nieuws | , |

Het Amerikaanse National Institute of Standards and Technology (NIST), een instantie binnen het ministerie van Handel, heeft donderdag aangekondigd dat het cryptografisch algoritme SHA-1 formeel buiten gebruik wordt gesteld. SHA-1, kort voor Secure Hash Algorithm 1, is een 27 jaar oude hashfunctie die in de cryptografie wordt gebruikt en sindsdien

Vaarwel SHA-1: NIST stuurt 27 jaar oud cryptografisch algoritme met pensioen Lees verder »

Gartner Top I&O trends SASE en Wireless in 2023

Gartner: SASE en Wireless top I&O trends in 2023

Nieuws | , , |

IT I&O is kort voor IT infrastructuur & operations, twee verwante segmenten die alles ondersteunen waarvoor IT verantwoordelijk is (softwareontwikkeling, helpdesk, communicatie, enz.). In veel gevallen, vooral bij kleine tot middelgrote organisaties, kan I&O de hele IT-afdeling omvatten, zodat de termen vaak door elkaar worden gebruikt. Twee netwerktechnologieën – secure

Gartner: SASE en Wireless top I&O trends in 2023 Lees verder »

Let's Encrypt geeft meer dan 3 miljard certificaten uit

Let’s Encrypt geeft meer dan 3 miljard certificaten uit

Nieuws | |

Internet Security Research Group (ISRG), de non-profit achter Let’s Encrypt, zegt dat de open certificaatautoriteit (CA) dit jaar zijn drie miljardste certificaat heeft uitgegeven. Let’s Encrypt werd in 2015 gelanceerd met een eenvoudige missie: gratis X.509-certificaten aanbieden voor Transport Layer Security (TLS)-versleuteling. Op die manier is het aantal websites dat

Let’s Encrypt geeft meer dan 3 miljard certificaten uit Lees verder »

Hoe kan Fortinet on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen

Hoe kan Fortinet wel on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen?

Nieuws | , , |

In tegenstelling tot Fortinet zijn veel ZTNA-aanbieders “cloud-first” organisaties. Om hun service te gebruiken, maakt ZTNA deel uit van een secure access service edge (SASE) oplossing of van een cloud-hosted service. Vanwege de architectuur van de Fortinet oplossing zijn zij als geen ander in staat om ZTNA aan te bieden

Hoe kan Fortinet wel on-premise ZTNA aanbieden terwijl concurrenten dat niet kunnen? Lees verder »

Wat de groei van Ransomware-varianten zegt over het evoluerende cybercrime-ecosysteem

Wat de groei van Ransomware-varianten zegt over het evoluerende cybercrime-ecosysteem

Nieuws | , , |

Onderzoekers van FortiGuard Labs hebben in de eerste zes maanden van dit jaar 10.666 varianten van ransomware waargenomen, tegenover slechts 5400 in de zes maanden daarvoor. Dat is een bijna tweevoudige toename in ransomware variaties. Wat zit er achter deze recente piek in ransomware? Cybercrime heeft zich ontwikkeld tot een

Wat de groei van Ransomware-varianten zegt over het evoluerende cybercrime-ecosysteem Lees verder »

De meeste beveiligingsmanagers missen vaardigheden op het gebied van Threat Intelligence

De meeste beveiligingsmanagers missen vaardigheden op het gebied van Threat Intelligence

Nieuws |

Drieënzeventig procent van de IT-beveiligingsmanagers heeft gezegd dat het hen ontbreekt aan de nodige vaardigheden op het gebied van threat intelligence (TI), en 55% is van mening dat hun threat intelligence-gegevens niet voorspellend genoeg zijn. De gegevens komen uit een nieuw Vulcan Cyber-rapport dat eerder vandaag werd gepubliceerd. Volgens de

De meeste beveiligingsmanagers missen vaardigheden op het gebied van Threat Intelligence Lees verder »

De lange weg naar het nieuwe digitale identiteitssysteem van de EU

De lange weg naar het nieuwe digitale identiteitssysteem van de EU

Nieuws |

De sterk toegenomen vraag naar digitale diensten onderstreepte de behoefte aan een gemakkelijke, algemeen aanvaarde manier voor mensen om online te bewijzen wie zij zijn. De EU komt dichter bij de invoering van een continentaal digitaal identiteitssysteem. Afgelopen juni stelde de Europese Commissie een baanbrekende noviteit voor: een Europese digitale

De lange weg naar het nieuwe digitale identiteitssysteem van de EU Lees verder »

Scroll naar boven