Een onlangs gepatcht beveiligingslek in Apple macOS wordt in het wild actief uitgebuit om een cryptocurrency-miner in te zetten, waarschuwt het Nationaal Cyber Security Centrum …
Cybersecurity-onderzoekers hebben de exploitatie van een nieuw gepatcht beveiligingslek in Broadcom VMware vCenter toegeschreven aan een vermoedelijke China-nexus Advanced Persistent Threat (APT). Bij de aanvallen …
Onderzoekers op het gebied van cyberbeveiliging hebben de voortdurende evolutie van de cyberbeveiliging in kaart gebracht Grot (ook bekend als Cav3rn) command-and-control (C2) raamwerk dat …
Er is een kritieke beveiligingsfout onthuld in Forminator Forms, een WordPress-plug-in met meer dan 600.000 actieve installaties, die kan worden uitgebuit om willekeurige code-uitvoering op …
GitLab heeft beveiligingsupdates uitgebracht om een kritieke kwetsbaarheid aan te pakken die van invloed is op de Community Edition (CE) en Enterprise Edition (EE) software …
Cybersecurity-onderzoekers bij Wiz hebben een nieuwe kwetsbaarheid voor het injecteren van GitHub Actions-werkstroom onthuld in de openbare snowflakedb/snowflake-connector-net-repository van Snowflake, waarvan wordt gezegd dat deze …
Beveiligingsonderzoekers van SSD Secure Disclosure hebben een tweetraps exploit-keten gepubliceerd die volledige Android-kerneltoegang bereikt op apparaten waarop Unisoc-modemfirmware draait via een VoLTE-videogesprek, zonder oplossing van …
MCP-servers kunnen bedrijfsgeheimen onthullen via configuratiebestanden in leesbare tekst, toegang met te veel machtigingen en snelle injectie, vaak voordat beveiligingsteams zelfs maar weten dat de …
Cybersecurity-onderzoekers hebben een voorheen ongedocumenteerde Linux-botnetfamilie gemarkeerd Evooo1Bot dat zijn kernfunctionaliteit ontleent aan de broncode van het Mirai-botnet en is uitgerust om internetgerichte apparaten om …