Kwetsbaarheden CVE's 2024 april
…lezen van bestanden toeliet, maar recente bevindingen van het beveiligingsbedrijf Rapid7 wijzen uit dat het lek ook de authenticatie voor admin-accounts kan omzeilen en volledige remote…
Kwetsbaarheden CVE's 2024 februari
…onmiddellijk een beveiligingsupdate uit te voeren ter bescherming tegen een kritieke kwetsbaarheid die aanvallers in staat stelt tot het uitvoeren van code op afstand (Remote Code…
Kwetsbaarheden CVE's 2024 maart
…kwetsbaarheid, aangeduid als CVE-2024-2887, betreft een ernstige typeverwarring in de WebAssembly-standaard. Deze kwetsbaarheid werd gedemonstreerd door Manfred Paul, die een dubbele remote
Top 10: Malware | Kwetsbaarheden
…oplossingen die kunnen voorkomen dat dergelijke inhoud eindgebruikers bereikt. Meest misbruikte kwetsbaarheden Deze maand is "MVPower DVR Remote Code Execution…
De meest gebruikte malware en kwetsbaarheden aanvallen
…alarmerend gestegen, vooral in de gezondheidszorg. Kwetsbaarheden Het onderzoeksteam waarschuwt ook dat 'MVPower DVR Remote Code Execution' de meest voorkomend…
Kwetsbaarheden CVE's 2023 maart
…achttien kwetsbaarheden in Exynos-modems van Samsung. Vier van de achttien kwetsbaarheden maken internet-to-baseband remote code execution mogelijk. Daarbij is…
Android apparaten malware, het lukt Google maar niet
…beveiligingsrisico’s voor miljoenen mensen. Maar liefst 225 fabrikanten van apparaten hadden apps op hun apparaten gezet met code waarmee remote code execution…
2021 record jaar Zeroday kwetsbaarheden
…Windows Defender Memory Corruption Unspecified remote code execution in Windows Defender CVE-2021-1782 Apple iOS Memory Corruption Unspecified kernel race cond…
Kwetsbaarheden CVE's 2021 december
. Kwetsbaarheid in Apache Log4j patch versie 2.15 Vandaag (15-12) is een Denial-of-Service (DoS) kwetsbaarheid (CVE-2021-45046) gevonden in de Log4j patch versie 2.15. De (remote) …
Kwetsbaarheden CVE's 2022 november
…malafide of gecompromitteerde website is voldoende, er is geen verdere interactie van gebruikers vereiste om remote code execution mogelijk te maken. Tailscale…
Analyse van kwetsbaarheden op het gebied van cyberbeveiliging april 2024
-servers, waar een ernstige zwakheid nog altijd niet verholpen is bij een significant aantal systemen. Deze kwetsbaarheid maakt volledige remote code execution…
Kwetsbaarheden CVE's 2022 januari
…Een kritieke kwetsbaarheid in een belangrijke beveiligingsfunctie van Google Chrome maakt remote code execution mogelijk, waardoor een aanvaller in het ergste…
Hackers plaatsten achterdeur in 'Hypertext Preprocessor' (PHP
…werkelijkheid konden ze door deze wijzigingen een 'remote code execution' uitvoeren. Daarmee is het mogelijk om websites die op PHP draaien aan te vallen. Het…
Kwetsbaarheden CVE's 2021 oktober
…worden 26-10-2021 Afbeelding – 1,7 MB 158 downloads Download Kritiek lek in forumsoftware Discourse maakt remote code execution mogelijk Een kritieke kwetsbaar…
Kwetsbaarheden CVE's 2022 maart
…worden gebruikt of kan helpen om de prestaties van databases te verbeteren. Op 18 februari verscheen er een beveiligingsupdate voor een kritieke kwetsbaarheid die remote code
Kwetsbaarheden CVE's 2022 augustus
…een 9.8 beoordeeld. Via de kwetsbaarheid is remote code execution mogelijk. Details over de waargenomen aanvallen zijn niet door het CISA gegeven. Federale Ame…
Kwetsbaarheden CVE's 2022 september
…tweede kwetsbaarheid (CVE-2022-41082) maakte remote code execution (RCE) mogelijk wanneer PowerShell voor de aanvaller toegankelijk is. Bij de waargenomen aanv…
Kwetsbaarheden CVE's 2022 december
, die vorig jaar proactief besloot om bedrijven en organisaties met kwetsbare Pulse Secure vpn-servers te waarschuwen. Kwetsbaarheid in Visual Studio Code maakt remote code…
Kwetsbaarheden CVE's 2023 januari
…enquête waarin het systeembeheerders naar feedback vraagt over het updateproces van Exchange-servers. Kwetsbaarheid in Lexmark-printers maakt remote code execution
Kwetsbaarheden CVE's 2023 februari
…opensource-virusscanner ClamAV. Inmiddels is er ook een proof-of-concept exploit openbaar geworden om misbruik van het beveiligingslek te maken, zo laat Cisco weten. Via de kwetsbaarheid is re…
Kwetsbaarheden CVE's 2023 april
…downloads Download Duizenden Apache Superset-servers kwetsbaar voor RCE-aanvallen Een groot aantal Apache Superset-servers is blootgesteld aan Remote Code Execution
Kwetsbaarheden CVE's 2022 juni
…QNAP NAS-systemen op draaien die ook van PHP gebruikmaken. Via het beveiligingslek is remote code execution mogelijk en kan een aanvaller op afstand code op he…
Kwetsbaarheden CVE's 2023 juli
…mogelijk kon leiden tot remote code execution. Zimbra is een collaborative software suite die veelgebruikte mailserversoftware en een webmailclient bevat. Were…
Kwetsbaarheden CVE's 2023 december
…in remote code execution. Een recente update om dit beveiligingslek te dichten is uitgebracht, en ontwikkelaars zijn opgeroepen deze zo snel mogelijk te instal…
Kwetsbaarheden CVE's 2021 november
…ontstaat en remote code execution mogelijk is. Vervolgens zou een aanvaller informatie van de printer kunnen stelen, zoals geprinte, gescande en gefaxte docume…
Kwetsbaarheden CVE's 2022 april
-22204 en CVE-2021-22205) waardoor remote code execution mogelijk is. Eerder lieten andere securitybedrijven al weten dat de criminelen achter de Cerber-ransomw…
Kwetsbaarheden CVE's 2023 oktober
…Ontdekt in SolarWinds Toegangsrechtenbeheer Security onderzoekers hebben drie ernstige kwetsbaarheden voor uitvoering van externe code (Remote Code Execution,…
Kwetsbaarheden CVE's 2024 januari
…aanvallen waarbij op afstand code uitgevoerd kan worden (Remote Code Execution, RCE). Jenkins, een prominente open-source automatiseringsserver gebruikt in CI/…
Overzicht van slachtoffers cyberaanvallen week 08-2023
…instantie werd gedacht dat de aanvallers gebruikmaakten van CVE-2021-21974, waardoor remote code execution mogelijk is. Het beveiligingslek bevindt zich specif…
Kwetsbaarheden CVE's 2023 juni
…kwetsbaarheid is remote code execution mogelijk en kan een aanvaller kwetsbare routers overnemen. Ook een ander beveiligingslek (CVE-2022-26376) in het Asuswrt…
Navigeren door het mijnenveld van cyberkwetsbaarheden: Analyse van cybersecurity kwetsbaarheden in maart 2024
…besturingssysteem te repareren. Remote Code Execution (RCE) - Een type aanval waarbij een aanvaller vanaf een andere locatie code kan uitvoeren op een doelsyst…
Kwetsbaarheden CVE's 2022 mei
…remote code execution mogelijk Een kritieke kwetsbaarheid in firewalls van fabrikant Zyxel maakt het voor een ongeauthenticeerde aanvaller mogelijk om willekeu…
Kwetsbaarheden CVE's 2023 mei
…uitgebracht om de problemen (CVE-2023-33009 en CVE-2023-33010) te verhelpen. Het gaat in beide gevallen om buffer overflows waardoor een denial of service of remote code
Kwetsbaarheden CVE's 2023 september
…omit the User-Agenthttps://t.co/tCeGdBSHmu pic.twitter.com/gC9DH9zu0N— Florian Roth (@cyb3rops) September 29, 2023 Kritieke Kwetsbaarheid in Exim-mailservers Stelt Servers Bloot aan Remote
Rapporten 2024 januari
…gerapporteerde incidenten. Verder is een ernstige kwetsbaarheid ontdekt in Opera's webbrowser, specifiek in de bestandsdelingsfunctie 'My Flow', waardoor remote code …
Overzicht van slachtoffers cyberaanvallen week 09-2023
…DevOps-engineer. Deze computer raakte via een kwetsbaarheid in een "third-party media software package", waardoor remote code execution mogelijk was, besmet me…
Kwetsbaarheden CVE's 2022 oktober
-26500 en CVE-2022-26501) stellen cybercriminelen in staat om code op afstand uit te voeren, ook wel bekend als remote code execution. Aanvallers hebben geen in…
Kwetsbaarheden CVE's 2023 november
…gebruikerssessie-eigenschappen te controleren. Dit stelt aanvallers in staat om bestanden te lezen en te verwijderen, wat kan leiden tot volledige systeemcontrole en root-level remote <…
Overzicht cyberaanvallen week 49-2021
…Cerber ransomware is terug, als een nieuwe ransomware familie en neemt de oude naam over. Cerber richt zich op Atlassian Confluence en GitLab servers met behulp van remote code
Overzicht cyberaanvallen week 39-2022
-2022-41082) maakte remote code execution (RCE) mogelijk wanneer PowerShell voor de aanvaller toegankelijk is. Bij de waargenomen aanvallen werd eerst CVE-2022-…
Overzicht van slachtoffers cyberaanvallen week 10-2023
…kwetsbaarheid in Zoho ManageEngine ADSelfService Plus maakt remote code execution mogelijk bij het uitvoeren van een wachtwoordreset. ManageEngine ADSelfServic…
Kwetsbaarheden CVE's 2022 juli
…remote code execution mogelijk maakt, waardoor een aanvaller op afstand code op kwetsbare servers kan uitvoeren. Het probleem doet zich alleen voor in de 3.0-v…
Rapporten 2023 oktober
…gestage stroom van kritieke kwetsbaarheden in veelgebruikte producten en diensten zoals MacOS, Microsoft Windows en OpenSSH. Remote code execution (het op afst…
Overzicht cyberaanvallen week 44/45-2021
…juli waarschuwde SolarWinds voor een actief aangevallen zerodaylek waardoor remote code execution op de server mogelijk is. Volgens Microsoft, dat de zeroday-a…
Overzicht cyberaanvallen week 50-2021
…beoordeeld. Vorige week rolde Apache eerst een update (2.15) uit voor een kritieke kwetsbaarheid (CVE-2021-44228) die remote code execution mogelijk maakt. Dit…
Overzicht cyberaanvallen week 25-2022
…communicatie- en collaboration tools via één interface aanbiedt. Het draait zowel op fysieke als virtuele hardware. Een kwetsbaarheid in MiVoice Connect maakt remote code <…
Overzicht cyberaanvallen week 33-2022
…in Windows (CVE-2022-21971) laat een aanvaller lokaal willekeurige code uitvoeren, hoewel Microsoft spreekt over remote code execution. Aangezien het lek niet…
Overzicht cyberaanvallen week 38-2022
…kwetsbaarheid (CVE-2022-3236) is aanwezig in de User Portal en Webadmin van de Sophos Firewall en maakte remote code execution mogelijk. Volgens Sophos wordt h…
Overzicht cyberaanvallen week 13-2022
…code execution-kwetsbaarheid, aangeduid als CVE-2022-26871, is op een schaal van 1 tot en met 10 beoordeeld met een 8.6. "Aangezien de kwetsbaarheid al wordt misbruikt, moe…
Overzicht cyberaanvallen week 27-2022
…voor een "ernstige bug" die remote code execution mogelijk maakt, waardoor een aanvaller op afstand code op kwetsbare servers kan uitvoeren. Het probleem doet…
Overzicht cyberaanvallen week 34-2022
…Apache APISIX is met een 9.8 beoordeeld. Via de kwetsbaarheid is remote code execution mogelijk. Details over de waargenomen aanvallen zijn niet door het CISA…
Overzicht cyberaanvallen week 43-2022
…voeren, ook wel bekend als remote code execution. Aanvallers hebben geen inloggegevens nodig om binnen te komen. Vandaar ontvingen de kwetsbaarheden een zeldza…
Kwetsbaarheden CVE's 2022 februari
…zorgt ervoor dat een willekeurige gebruiker, ongeacht authenticatie en autorisatie, een bestand met malafide PHP-code kan uploaden waardoor remote code execution
Kwetsbaarheden CVE's 2023 augustus
…kwetsbaarheden in de CODESYS V3 softwareontwikkelingskit. Deze kwetsbaarheden kunnen leiden tot het op afstand uitvoeren van code (Remote Code Execution, RCE)…
Overzicht van slachtoffers cyberaanvallen week 03-2023
…met toegang tot internet zijn kwetsbaar voor aanvallen gericht op een kritieke kwetsbaarheid voor remote code execution (RCE). Sophos onthulde dit code-injecti…
Overzicht van slachtoffers cyberaanvallen week 11-2023
…Google. Het Project Zero-team van het techbedrijf ontdekte achttien kwetsbaarheden in Exynos-modems van Samsung. Vier van de achttien kwetsbaarheden maken internet-to-baseband remote
Overzicht van slachtoffers cyberaanvallen week 28-2023
…phishingcampagne die de NAVO-top in Vilnius als onderwerp heeft. Via het beveiligingslek is remote code execution met rechten van de ingelogde gebruiker mogeli…
Overzicht van slachtoffers cyberaanvallen week 29-2023
…aangeduid als CVE-2023-38203, waardoor remote code execution mogelijk is, en CVE-2023-29298, een kritieke 'security feature bypass'. ColdFusion is een platform…
Overzicht van slachtoffers cyberaanvallen week 40-2023
…(Remote Code Execution, RCE). Deze aanvallen zijn van lage complexiteit en vereisen geen interactie van de gebruiker. Het Zwitserse beveiligingsbedrijf Sonar o…
Overzicht van slachtoffers cyberaanvallen week 48-2023
…wereldwijd, waaronder 600 in Nederland en 220 in België, kwetsbaar zijn voor aanvallen door remote code execution. Deze servers, die op het openbare internet z…
Overzicht van slachtoffers cyberaanvallen week 43-2023
…informatiesysteembeveiliging. De aanvallers hebben verschillende kwetsbaarheden geëxploiteerd, waaronder een remote code execution kwetsbaarheid in WinRAR en e…
Overzicht van slachtoffers cyberaanvallen week 45-2023
…Apache ActiveMQ-servers aanvalt door een kritieke remote code execution (RCE) kwetsbaarheid te misbruiken. Deze kwetsbaarheid, bekend als CVE-2023-46604, werd…
Overzicht van slachtoffers cyberaanvallen week 49-2023
…Code Execution, RCE). Beheerders werden aangespoord om een plugin te downloaden die beweerde het beveiligingsprobleem aan te pakken. De link in de e-mail leidde de slachtof…
Overzicht van slachtoffers cyberaanvallen week 50-2023
…code execution (RCE) kwetsbaarheid om deze apparaten te kapen en in te zetten voor DDoS-aanvallen (distributed denial of service). De exploitatie van de kwetsbaarheid werd…
Overzicht van slachtoffers cyberaanvallen week 01-2024
…informatie in Excel-bestanden. De eerste kwetsbaarheid, aangeduid als CVE-2023-7101, betreft een mogelijkheid tot remote code execution in versies 0.65 en oude…
Overzicht van slachtoffers cyberaanvallen week 03-2024
…actief kwetsbaarheden misbruiken die kunnen leiden tot ernstige aanvallen zoals Denial-of-Service (DoS) en Remote Code Execution (RCE). De Kwetsbaarheden De kw…
Overzicht van slachtoffers cyberaanvallen week 06-2024
…Security Agency (CISA) heeft bevestigd dat aanvallers actief een kritieke remote code execution (RCE) bug in het FortiOS besturingssysteem van Fortinet uitbuit…
Slachtofferanalyse en Trends van Week 15-2024
…willekeurige commando's kunnen uitvoeren. Dit risico leidt tot remote code execution (RCE) wat de systemen potentieel toegankelijk maakt voor verdere malware-i…
Slachtofferanalyse en Trends van Week 16-2024
…veiligheid van gebruikers. Deze kwetsbaarheid maakt externe code-uitvoering (Remote Code Execution, RCE) mogelijk, waardoor aanvallers volledige controle over…
Alle Blogs (tekst
…officiële Git-repository van programmeertaal PHP. Ze voerden twee commando’s in die zich voordeden als kleine aanpassingen. In werkelijkheid konden ze door deze wijzigingen een 'remote…
