Cisco herstelt 12 SD-WAN- en IOS XE-fouten, waaronder drie 9.8 CVSS-scorebugs
Cisco heeft updates uitgerold om meerdere kritieke beveiligingsproblemen aan te pakken die van invloed zijn op Catalyst SD-WAN en IOS XE Software als onderdeel van …
Cyberbeveiliging
Nieuwe Zapscape KVM-fout kan bevoorrechte L1-gastcode laten ontsnappen naar Linux-hosts
Zapscapeeen nieuwe Linux-kernelkwetsbaarheid, zou een aanvaller met kernelrechten binnen een L1-gastvirtuele machine (VM) in staat kunnen stellen om aan KVM-isolatie te ontsnappen en code op …
Meer dan 4.400 Rockwell PLC’s online tentoongesteld, 22 gevonden in wateraanvalsteden
Forescout heeft 22 op internet gerichte Rockwell Automation programmeerbare logische controllers (PLC’s) gevonden in steden die zijn getroffen door recente cyberaanvallen op Amerikaanse waterbedrijven. Negentien …
CryptoJS zwakke RNG achter $5,7 miljoen aan afvoeren heeft invloed op vijf Crypto Wallet-apps
Coinspect heeft CryptoJS.lib.WordArray.random() geïdentificeerd als de zwakke generator van willekeurige getallen achter het leeglopen van de Ill Bloom-portemonnee. De functie werd twaalf jaar geleden geïntroduceerd …
Aanvallers compileren khunt binnen Oracle om SQL-injectie om te zetten in Windows-SYSTEEMtoegang
Aanvallers braken in in de Oracle-database van een organisatie via een SQL-injectiefout in een openbare webapplicatie en installeerden vervolgens een post-exploitatietoolkit zonder een uitvoerbaar bestand …
Snowflake-hacker pleit schuldig over inbreuken die minstens 100 miljoen mensen treffen
Connor Riley Moucka heeft woensdag voor de federale rechtbank in Seattle schuld bekend aan computerfraude, telegrafische fraude, verergerde identiteitsdiefstal en een daarmee samenhangende samenzwering over …
Kritieke Gitea-fout zorgt ervoor dat niet-geverifieerde aanvallers serverbestanden kunnen lezen via org-modus-markeringen
Een niet-geverifieerde aanvaller kan elk bestand lezen waartoe het serviceaccount toegang heeft Giteahet zelf-gehoste Git-platform, in versies 1.22.1 tot en met 1.27.0. Geen login, geen …
Kali365 bewapent Microsoft-authenticatie tegen Amerikaanse bedrijven: nieuw ondernemingsrisico
Kali365 verandert een legitieme Microsoft-login in een toegangspoort tot bedrijfsgegevens. De phishing-kit richt zich op Amerikaanse organisaties met door aanvallers gecontroleerde apparaatcodes die slachtoffers goedkeuren …
Trojaanse npm-pakketten maken gebruik van NullReceiver-tactiek om C2 IP van Blockchain te decoderen
Cybersecurity-onderzoekers hebben een evolutie opgemerkt van de EtherHiding blockchain-gebaseerde command-and-control (C2)-techniek die het IP-adres van de C2-server verbergt in een verzonnen bestemmingsadres van een volledig …