De afgelopen jaren zijn het aantal en de verfijning van zero-day-kwetsbaarheden enorm toegenomen, wat een kritieke bedreiging vormt voor organisaties van elke omvang. Een zero-day-kwetsbaarheid …
Het Chinese National Computer Virus Emergency Response Center (CVERC) heeft de beweringen die de dreigingsactor bekend staat, verdubbeld de Volttyfoon is een verzinsel van de …
De beheerders van de Jetpack WordPress-plug-in hebben een beveiligingsupdate uitgebracht om een kritieke kwetsbaarheid te verhelpen waardoor ingelogde gebruikers toegang kunnen krijgen tot formulieren die …
Hallo daar, het is je wekelijkse dosis van “wat is er in godsnaam aan de hand in cybersecurity-land” – en geloof me, je MOET deze …
Cybersecurity-onderzoekers hebben ontdekt dat toegangspunten kunnen worden misbruikt in meerdere programmeer-ecosystemen zoals PyPI, npm, Ruby Gems, NuGet, Dart Pub en Rust Crates om aanvallen op …
De link tussen detectie- en responspraktijken (DR) en cloudbeveiliging is van oudsher zwak. Nu mondiale organisaties steeds meer cloudomgevingen adopteren, zijn beveiligingsstrategieën grotendeels gericht op …
Er is waargenomen dat een vermoedelijke tegenstander van een natiestaat drie beveiligingsfouten in de Ivanti Cloud Service Appliance (CSA) in een zero-day bewapent om een …
Bedreigingsactoren proberen actief een inmiddels gepatcht beveiligingslek in Veeam Backup & Replication te misbruiken om de Akira- en Fog-ransomware in te zetten. Cybersecurity-leverancier Sophos zei …
Er is waargenomen dat de Iraanse dreigingsacteur, bekend als OilRig, misbruik maakt van een inmiddels herstelde escalatiefout in privileges die gevolgen heeft voor de Windows-kernel …