April 2025: Cyberdreigingen in industriële systemen, cloud en VPN’s - Wat bedrijven moeten weten!

De maand april 2025 bracht opnieuw talrijke ernstige kwetsbaarheden aan het licht die invloed hadden op verschillende kritieke systemen, van industriële controlesystemen tot populaire softwareapplicaties en apparaten. De ontdekking van deze kwetsbaarheden onderstreept de voortdurende dreigingen waarmee bedrijven en consumenten te maken krijgen in de snel evoluerende wereld van cyberbeveiliging. In dit artikel wordt een samenvatting gepresenteerd van de belangrijkste kwetsbaarheden die de cyberspace deze maand hebben getroffen, met speciale aandacht voor de risico’s die ze met zich meebrachten.

Kritieke kwetsbaarheden in industriële controlesystemen

In april waarschuwde de Cybersecurity and Infrastructure Security Agency (CISA) voor ernstige kwetsbaarheden in industriële controlesystemen (ICS) die een aanzienlijke impact kunnen hebben op kritieke infrastructuren zoals de energie-, water- en chemische sectoren. De eerste waarschuwing betrof een kwetsbaarheid in de software van Rockwell Automation, specifiek in de Lifecycle Services, waar een deserialisatiekwetsbaarheid werd ontdekt. Deze kwetsbaarheid stelde geauthenticeerde aanvallers in staat om op afstand code uit te voeren, wat de systemen kwetsbaar maakte voor misbruik. Dit soort kwetsbaarheden kunnen bijzonder gevaarlijk zijn voor industriële omgevingen, omdat ze de controle over essentiële processen kunnen verstoren. De tweede waarschuwing richtte zich op Hitachi Energy, die meerdere ernstige kwetsbaarheden had in zijn MicroSCADA Pro/X SYS600-producten. De meest kritieke kwetsbaarheid stelde aanvallers in staat kwaadaardige code in persistente data in te voegen, wat de integriteit van de systemen kon ondermijnen. CISA benadrukte de urgentie van het toepassen van de aanbevolen mitigaties, zoals het beperken van de blootstelling van ICS aan externe netwerken en het updaten van software naar de gepatchte versies, om het risico op exploitatie te minimaliseren.

Cloud- en VPN-kwetsbaarheden bedreigen gevoelige gegevens

Naast de kwetsbaarheden in industriële systemen, waren er ook zorgen over de beveiliging van cloudomgevingen en VPN-servers. Een ernstige kwetsbaarheid in het Google Cloud Platform (GCP), bekend als "ImageRunner", had het potentieel om toegang te geven tot privé-containerafbeeldingen in de Google Artifact Registry en de Google Container Registry. Deze kwetsbaarheid was te wijten aan de manier waarop Cloud Run, een beheerde service voor containerapplicaties, permissies behandelde tijdens de implementatie van containers. Aanvallers die toegang hadden tot bepaalde permissies konden privé-containerafbeeldingen benaderen zonder de vereiste rechten. Dit stelde hen in staat om kwaadaardige activiteiten uit te voeren, zoals het plaatsen van een omgekeerde shell. Gelukkig werd het probleem snel opgelost door Google, die de controle op wie containerafbeeldingen kan openen streng heeft aangescherpt. Organisaties die GCP gebruiken, werd aangeraden om hun Identity and Access Management (IAM) instellingen te herzien en verdachte Cloud Run-updates goed in de gaten te houden. Verder waarschuwde Ivanti voor een ernstig beveiligingslek in de Connect Secure en Pulse Connect Secure VPN-servers, dat momenteel actief werd misbruikt door aanvallers. Deze kwetsbaarheid stelde aanvallers in staat om op afstand ongeauthenticeerde code uit te voeren, wat zou kunnen leiden tot de overname van kwetsbare VPN-servers. Ivanti adviseerde organisaties die gebruikmaken van oudere versies van de VPN-software om snel te upgraden naar de nieuwste versies, aangezien de ondersteuning voor oudere versies was beëindigd. Het misbruik van deze kwetsbaarheid kan ernstige gevolgen hebben voor de veiligheid van bedrijven die afhankelijk zijn van VPN’s voor hun communicatie.

Kwetsbaarheden in populaire software en apparaten

April 2025 bracht ook meerdere belangrijke kwetsbaarheden in populaire software en apparaten aan het licht. Google en Apple waren beide betrokken bij het patchen van kritieke zero-day kwetsbaarheden in hun respectieve besturingssystemen. Google bracht een update uit die maar liefst 62 kwetsbaarheden verholpen, waaronder twee zero-day kwetsbaarheden die al in het wild werden misbruikt. De eerste kwetsbaarheid betrof een privilege-escalatieprobleem in de Linux-kernel dat werd gebruikt door de Servische autoriteiten om Android-apparaten te ontgrendelen. De tweede kwetsbaarheid stelde aanvallers in staat om gevoelige gegevens van Android-apparaten te verkrijgen zonder dat de gebruiker interactie had. De updates zijn inmiddels beschikbaar voor Google Pixel-apparaten, maar andere fabrikanten hebben meer tijd nodig om de patches voor hun specifieke apparaten te implementeren. Apple had deze maand ook twee ernstig misbruikte zero-day kwetsbaarheden in iPhones die verband hielden met de CoreAudio- en RPAC-componenten van hun besturingssysteem. Deze kwetsbaarheden maakten het mogelijk voor aanvallers om op afstand code uit te voeren via kwaadaardige audiobestanden. Apple bracht onmiddellijk patches uit voor een breed scala aan apparaten, waaronder iPhones, iPads en macOS-systemen. Deze kwetsbaarheden benadrukken het belang van het snel toepassen van updates om ervoor te zorgen dat apparaten beschermd blijven tegen geavanceerde aanvallen. Verder waren er ook ernstige kwetsbaarheden in populaire applicaties zoals WhatsApp en in netwerkbeveiligingssystemen zoals Fortinet en SonicWall. WhatsApp ontdekte een beveiligingslek in de Windows-versie van de app, waarbij het mogelijk was om willekeurige code uit te voeren via malafide bijlagen. Fortinet ontdekte een kritieke kwetsbaarheid in zijn FortiSwitch-apparaten die het mogelijk maakte voor aanvallers om op afstand het admin-wachtwoord van de switches te wijzigen, terwijl SonicWall waarschuwingen uitbracht voor kwetsbaarheden in hun NetExtender VPN-client die de vertrouwelijkheid en integriteit van systemen konden aantasten. Al deze kwetsbaarheden maakten duidelijk hoe belangrijk het is voor organisaties om hun systemen up-to-date te houden en snel beveiligingsupdates toe te passen.

Kritieke kwetsbaarheden in back-up- en netwerkbeveiligingssystemen

Naast de kwetsbaarheden in cloud- en applicatiesoftware, werden er in april ook meerdere kritieke kwetsbaarheden ontdekt in back-up- en netwerkbeveiligingssystemen. Een van de meest opvallende kwetsbaarheden was te vinden in de Dell PowerProtect Data Domain-systemen. Deze fout stelde geauthenticeerde gebruikers in staat willekeurige commando’s uit te voeren met root-rechten, wat de veiligheid van de back-upinfrastructuur in gevaar bracht. Deze kwetsbaarheid kan leiden tot dataverlies of manipulatie van cruciale back-updata, met potentieel desastreuze gevolgen voor de bedrijfscontinuïteit. Dell heeft een patch uitgebracht voor de getroffen versies en adviseerde organisaties om snel de nieuwste beveiligingsupdates toe te passen om het risico op misbruik te minimaliseren. Ook Fortinet en SonicWall gaven waarschuwingen voor kwetsbaarheden in hun netwerkbeveiligingsproducten. Fortinet ontdekte een kritieke kwetsbaarheid in zijn FortiSwitch-apparaten die het mogelijk maakte voor aanvallers om het admin-wachtwoord op afstand te wijzigen, terwijl SonicWall waarschuwde voor kwetsbaarheden in hun NetExtender VPN-client die gebruikt wordt om verbinding te maken met interne netwerken. Het is van essentieel belang dat organisaties die afhankelijk zijn van dergelijke systemen snel de updates implementeren om hun netwerken en gegevens te beschermen tegen aanvallen.

Snel reageren is essentieel voor digitale veiligheid

De maand april 2025 bracht weer talrijke ernstige kwetsbaarheden aan het licht, die zowel organisaties als consumenten bedreigen. Van industriële systemen tot populaire applicaties en netwerkbeveiligingsapparatuur, de breedte van de kwetsbaarheden maakt het duidelijk dat digitale veiligheid een constant proces is van waakzaamheid en snelle respons. Bedrijven moeten ervoor zorgen dat ze de nieuwste patches toepassen en hun systemen voortdurend monitoren om potentiële dreigingen vroegtijdig te detecteren en te mitigeren. Het beschermen van systemen tegen cyberaanvallen vereist niet alleen het up-to-date houden van software, maar ook het implementeren van goede beveiligingspraktijken, zoals het beperken van toegang en het verbeteren van de monitoringcapaciteiten. Alleen door snel te reageren en een proactieve benadering van beveiliging te omarmen, kunnen de risico’s van deze kwetsbaarheden effectief worden beheerst en kan de digitale veiligheid gewaarborgd blijven.

Voor een gedetailleerd overzicht en de oorspronkelijke bronnen van de kwetsbaarheden van de maand april 2025, verwijzen wij u naar de volgende link.

De kwetsbaarheden van deze maand kunt u hier lezen.

Meer artikel over kwetsbaarheden