Kwetsbaarheden CVE's 2024 juli
. Daarnaast heeft Apple in macOS een kwetsbaarheid in OpenSSH gepatcht, die bekendstaat als 'regreSSHion'. Deze kwetsbaarheid stelde een ongeauthenticeerde aanvaller in staat om op afstan…
Overzicht van slachtoffers cyberaanvallen week 51-2023
…nieuwe malware, zoals 'Chameleon' die Android-gebruikers bedreigt, en de Terrapin-aanval die een nieuwe bedreiging vormt voor OpenSSH-beveiliging. Deze incidenten onderstrepen de voortdu…
Spijkermat getroffen terwijl hackers via medewerkers, valse investeringsplatformen en nieuwe malware hun slag slaan
…software werd ingezet om aanvallen te verbergen. De aanvallers gebruikten onder andere PowerShell en OpenSSH, wat de gedetailleerde en geavanceerde kennis van de systemen onderstreept. I…
Kwetsbaarheden CVE's 2025 februari
. Organisaties wordt aangeraden hun monitoringcapaciteiten te verhogen om verdachte activiteiten snel te detecteren en in geval van een incident een melding te doen. Bron OpenSSH-kwetsbaa…
Overzicht van slachtoffers cyberaanvallen week 25-2023
. Cybercrimeinfo onthulde op 6 juni dat cybercriminelen van 8BASE data hadden buitgemaakt. Hackers kapen Linux-systemen met een gemanipuleerde OpenSSH-versie Microsoft heeft onthuld dat h…
Overzicht van slachtoffers cyberaanvallen week 01-2024
…gebruikte authenticatie-algoritmes te downgraden en bepaalde beveiligingsmaatregelen tegen keystroke timing-aanvallen, die in OpenSSH 9.5 werden geïntroduceerd, uit te schakelen. Voor he…
Rapporten 2024 mei
…tussenpersonen. Ebury, een OpenSSH-achterdeur, blijft evolueren en zet extra malware in voor financieel gewin terwijl het zijn aanwezigheid verbergt voor systeembeheerders. Het document…
Kwetsbaarheden CVE's 2025 april
…Important OpenSSH for Windows CVE-2025-27731 Microsoft OpenSSH for Windows Elevation of Privilege Vulnerability Important Outlook for Android CVE-2025-29805 Outlook for Andr…
Kwetsbaarheden CVE's 2024 oktober
…Interface (SAPI) Remote Code Execution Vulnerability Important OpenSSH for Windows CVE-2024-43615 Microsoft OpenSSH for Windows Remote Code Execution Vulnerability Important…
Slachtofferanalyse en Trends van Week 29-2024
…implementeren. (1 / 1) 1 Hacker verkoopt OpenSSH 9.6 Exploit voor Command Injectie Een hacker biedt een exploit aan voor OpenSSH versie 9.6, waarmee command injectie en remo…
Kwetsbaarheden CVE's 2024 januari
…tegenmaatregelen tegen toetsaanslag-timingaanvallen in OpenSSH 9.5. De kwetsbaarheid is vooral riskant in scenario's waarbij een aanvaller gevoelige gegevens kan onderscheppen of control…
Rapporten 2023 oktober
…veelgebruikte producten en diensten zoals MacOS, Microsoft Windows en OpenSSH. Remote code execution (het op afstand uitvoeren van code) was een terugkerend zorgpunt. Beveiligingsteams h…
Overzicht van slachtoffers cyberaanvallen week 31-2023
-configuratie van de host bij en wijzigt de OpenSSH-serverconfiguratie om de aanvaller verbinding te laten maken met de server via het SSH-protocol en wachtwoordverificatie mogelijk te ma…
Cyberoorlog nieuws 2024 december
, waaronder een TOR-browser. De malware installeerde een backdoor op het slachtoffer's systeem door OpenSSH in te stellen als een Windows-service, wat de aanvallers toegang gaf tot de mac…
Cyberoorlog 2025 november
…specifiek op de Russische Luchtlandingstroepen en de Wit-Russische Speciale Eenheden, waarbij gebruik wordt gemaakt van legitieme OpenSSH-binaries en obfs4-bruggen om communicatiekanalen…
Cyberoorlog 2025 oktober
…OpenSSH en RDP werden ingezet om toegang te verkrijgen tot de systemen. Ondanks de beperkte inzet van malware, is het gebruik van legitieme software door de aanvallers een teken van geav…
Kwetsbaarheden CVE's 2022 augustus
…onderzoekers van securitybedrijf Prodaft die het probleem ontdekten lijkt de nu gevonden kwetsbaarheid (CVE-2022-29154) erg op een beveiligingslek dat begin 2019 in OpenSSH werd gevonden…
Kwetsbaarheden CVE's 2023 november
…elimineert. De onderzoekers adviseren implementaties die handtekeningen valideren voordat ze worden verzonden, zoals de OpenSSH-suite die afhankelijk is van OpenSSL om handtekeningen te…
Overzicht van slachtoffers cyberaanvallen week 46-2023
…onafhankelijk onderzoeker Youheng Lue. Ze demonstreerden de aanval in drie casestudy's: het onderscheppen van een RSA privésleutel, inloggen op een OpenSSH-server zonder authenticatie en…
Kwetsbaarheden CVE’s 2025 oktober
allows denial of service via crafted SVG Important Mariner CVE-2025-39961 iommu/amd/pgtbl: Fix possible race while increase page table level Moderate Mariner CVE-2025-61984 ssh in OpenSSH before 10.1
Kwetsbaarheden CVE's
…dynamische bindings in combinatie met SVG script-elementen worden vermeden, mits aangevuld met strikte validatie aan de serverzijde. Bron 1 13 januari 2026 | Kritieke OpenSSH-kwetsbaarhe…
Kwetsbaarheden CVE's 2024 april
…execution mogelijk is. De backdoor vereist diepgaande kennis van OpenSSH, iets wat de ontwerper van de backdoor lijkt te bezitten. Lasse Collin, de maker van XZ, heeft aangekondigd zelf…
Cyberaanvallen 2025 augustus
…en -accessoires met een omzet van $46 miljard, is een aantrekkelijk doelwit voor cybercriminelen, en de blootgestelde kwetsbaarheid in OpenSSH kan een ingang zijn voor aanvallers om toeg…
Cyberaanvallen 2025 november
…detectiemechanismen worden omzeild. De groep maakt gebruik van legitieme OpenSSH-tools en batchscripts om een verborgen communicatielijn te creëren tussen gecompromitteerde systemen en d…
