Patches

DTC waarschuwde bedrijven al bijna 70.000 keer voor cyberdreigingen

DTC waarschuwde bedrijven al bijna 70.000 keer voor cyberdreigingen

Sinds juni 2021 heeft het Digital Trust Center (DTC) van het ministerie van Economische Zaken proactief bijna 70.000 waarschuwingen naar Nederlandse bedrijven gestuurd betreffende cybersecurity-issues, waaronder configuratiefouten, ontbrekende beveiligingsupdates en onderschepte inloggegevens. In de beginfase van juli van dit jaar was dit aantal nog slechts ruim 35.000 notificaties. Het DTC

DTC waarschuwde bedrijven al bijna 70.000 keer voor cyberdreigingen Lees verder »

Netwerk giganten verenigen zich om beveiligingsrisico's te bestrijden

Netwerk giganten verenigen zich om beveiligingsrisico’s te bestrijden

Een groep toonaangevende bedrijven uit de sector slaat de handen ineen om bedrijven, serviceproviders en telco’s te helpen in hun strijd tegen virtuele bedreigingen. De Network Resilience Coalition bestaat uit AT&T, Broadcom, BT Group, Cisco Systems, Fortinet, Intel, Juniper Networks, Lumen Technologies, Palo Alto Networks, Verizon en VMware. Het doel

Netwerk giganten verenigen zich om beveiligingsrisico’s te bestrijden Lees verder »

Fortinet verhelpt kritieke RCE-fout in Fortigate SSL-VPN-apparaten

Fortinet verhelpt kritieke RCE-fout in Fortigate SSL-VPN-apparaten

Fortinet heeft verschillende patches uitgebracht van FortiOS, het OS/firmware dat de Fortigate firewalls en andere apparaten aanstuurt, zonder te vermelden dat deze een fix bevatten voor CVE-2023-27997, een RCE-fout (Remote Code Execution) waarbij de aanvaller niet ingelogd hoeft te zijn om deze te misbruiken. Hoewel dit dus niet wordt vermeld

Fortinet verhelpt kritieke RCE-fout in Fortigate SSL-VPN-apparaten Lees verder »

Patch nu. Fortinet verhelpt kritieke RCE-fouten in FortiNAC en FortiWeb

Patch nu. Fortinet verhelpt kritieke RCE-fouten in FortiNAC en FortiWeb

Fortinet heeft beveiligingsupdates uitgebracht voor zijn FortiNAC- en FortiWeb-producten, waarin twee kritieke kwetsbaarheden worden aangepakt waarmee niet-geautoriseerde aanvallers willekeurige code of opdrachten kunnen uitvoeren. De eerste fout, die betrekking heeft op FortiNAC, wordt getraceerd als CVE-2022-39952 en heeft een CVSS v3-score van 9,8 (kritiek). FortiNAC is een oplossing voor netwerktoegangsbeheer

Patch nu. Fortinet verhelpt kritieke RCE-fouten in FortiNAC en FortiWeb Lees verder »

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden

Duizenden Citrix Application Delivery Controller (ADC) en Gateway endpoints blijven kwetsbaar voor twee kritieke beveiligingsfouten die het bedrijf de afgelopen maanden bekend heeft gemaakt. De problemen in kwestie zijn CVE-2022-27510 en CVE-2022-27518 (CVSS-scores: 9,8), die respectievelijk op 8 november en 13 december 2022 door de leverancier van virtualisatiediensten werden aangepakt.

Duizenden Citrix-servers nog niet gepatcht voor kritieke kwetsbaarheden Lees verder »

Google lanceert diensten verbetering open source beveiliging

Google lanceert diensten om open-source beveiliging te versterken

Google Cloud rolt nieuwe diensten uit die zijn ontworpen om security uitdagingen voor bedrijven aan te pakken, zoals het beveiligen van open-source software en het versnellen van de adoptie van zero-trust architecturen. Tijdens de jaarlijkse Google Cloud Security Summit zei het bedrijf dat het voortbouwt op zijn Invisible Security-inspanning, die

Google lanceert diensten om open-source beveiliging te versterken Lees verder »

Onderzoek Top 15 meest misbruikte software kwetsbaarheden

Onderzoek Top 15 meest misbruikte software kwetsbaarheden 2021

Log4Shell, ProxyShell, ProxyLogon, ZeroLogon en kwetsbaarheden in Zoho ManageEngine AD SelfService Plus, Atlassian Confluence en VMware vSphere Client komen naar voren als enkele van de meest geëxploiteerde beveiligingskwetsbaarheden in 2021. Dat blijkt uit een rapport “Top Routinely Exploited Vulnerabilities”, uitgebracht door cyberbeveiligingsinstanties van de vijf ogenlanden Australië, Canada, Nieuw-Zeeland, het

Onderzoek Top 15 meest misbruikte software kwetsbaarheden 2021 Lees verder »

Cybersecurity hygiëne: Wat het is en waarom het belangrijk is voor kleine bedrijven

Cybersecurity hygiëne: Wat het is? Waarom het belangrijk is voor kleine bedrijven?

Bij hygiëne denkt u misschien aan het wassen van uw handen. Bij cyberbeveiliging kunnen soortgelijke handelingen worden verricht, die deel uitmaken van wat cyberbeveiligingshygiëne of gewoon cyberhygiëne wordt genoemd. Om uw computers schoon te houden van infecties gebruikt u bijvoorbeeld beveiligingssoftware, die functioneert als het immuunsysteem van uw computer. Net

Cybersecurity hygiëne: Wat het is? Waarom het belangrijk is voor kleine bedrijven? Lees verder »

2 Nieuwe Mozilla Firefox 0-Day Bugs actief gebruikt- Patch Uw Browser ASAP!

Mozilla heeft software-updates voor zijn Firefox-webbrowser uitgebracht om twee grote beveiligingslekken te verhelpen, die naar eigen zeggen allebei actief worden misbruikt. De zero-day tekortkomingen, getraceerd als CVE-2022-26485 en CVE-2022-26486, worden beschreven als use-after-free problemen die van invloed zijn op de Extensible Stylesheet Language Transformations (XSLT) parameterverwerking en het WebGPU inter-process

2 Nieuwe Mozilla Firefox 0-Day Bugs actief gebruikt- Patch Uw Browser ASAP! Lees verder »

Cisco Switches Patch

Nieuwe kwetsbaarheden ontdekt in Cisco’s netwerk OS

Cisco heeft software-updates uitgebracht om vier beveiligingslekken in zijn software te verhelpen die door malafide partijen kunnen worden gebruikt om de controle over getroffen systemen over te nemen. Het meest kritieke lek is CVE-2022-20650 (CVSS-score: 8.8), dat betrekking heeft op een fout in de NX-API-functie van Cisco NX-OS Software die

Nieuwe kwetsbaarheden ontdekt in Cisco’s netwerk OS Lees verder »

Scroll naar boven