Meltdown-patches van Microsoft brengen veiligheidsprobleem met zich mee
Microsoft bracht eerder in samenwerking met diverse bedrijven patches uit die de Meltdown-kwetsbaarheden zouden repareren. Nu blijkt dat daar mogelijk iets is misgegaan, vooral als het aankomt op de patches voor Windows 7 en Server 2008. Er zou een nieuwe kwetsbaarheid ontstaan zijn.
Een Zweedse ... Lees meer
Mogelijk grote beveiligingslekken in AMD-chips
Afgelopen jaar bleek dat Intel-processoren al jaren te maken hadden met twee grote beveiligingslekken, die uiteindelijk Spectre en Meltdown genoemd werden. Het kwam het bedrijf op grote kritiek te staan en mogelijk ook dure rechtszaken. Nu blijkt dat Intel niet de enige processorfabrikant is met der... Lees meer
Beveiligingslek legt privégegevens van honderdduizenden leaserijders op straat
Beveiligingsonderzoekers van ESET hebben lekken gevonden die tenminste 52 leasemaatschappijen treffen. Deze kwetsbaarheden waren aanwezig bij softwaremaker CarWirse ICT, maar zijn inmiddels opgelost. CarWise ICT voorziet meerdere leasemaatschappijen van software. ESET kwam de beveiliginglekken tegen... Lees meer
WordPress dicht drie kritieke lekken in software
WordPress heeft afgelopen week een beveiligingsupdate uitgebracht, versie 4.7.2, waarin drie grote kritieke beveiligingslekken zijn gedicht. Het gaat om een probleem met crosssite scripting (XSS) en SQL-injectie problemen die zouden kunnen leiden tot nieuwe beveiligingslekken. De lekken zijn aanwezi... Lees meer
Netgear brengt definitieve firmware-update uit voor 11 kwetsbare routers
Netgear heeft de beveiligingslekken gedicht in elf van zijn routers. Begin deze maand werd een groot kritiek lek gepubliceerd in de Netgear-software, waardoor kwaadwillende commando's konden uitvoeren op de router als "root"-gebruiker. In eerste instantie leken drie routers last te hebben van ... Lees meer
Netgear brengt betapatch uit voor kwetsbare routers
Netgear heeft een betapatch uitgebracht voor de kwetsbare routers, hiermee moeten de beveiligingslekken tijdelijk zijn gedicht, het gaat echter om een noodoplossing er komt nog een definitieve patch die het bedrijf ook vooraf grondig heeft kunnen testen, het bedrijf raadt gebruikers aan daarop te wa... Lees meer
Drie Netgear-routers zijn eenvoudig te hacken door webadres van webinterface aan te passen
De Carnegie Mellon Universiteit heeft bekendgemaakt dat het een groot beveiligingslek heeft gevonden in twee Netgear-routers, Netgear zelf heeft het lek inmiddels bevestigd en laat weten dat ook een derde router gevoelig is voor het beveiligingslek. Het gaat om de Netgear R6400, R7000 en R8000, inmi... Lees meer
Microsoft dicht door Google gevonden zero-day beveiligingslek
Microsoft heeft gisteren tijdens patch tuesday een patch beschikbaar gemaakt voor de vorige week gepubliceerde zero-day beveiligingslek in Windows. Daarmee is er voorlopig weer een einde gekomen aan de wrijving tussen Google en Microsoft. Google besloot vorige week het zero-day lek te publiceren, zo... Lees meer
Google publiceert beveiligingslek in Windows voordat patch beschikbaar is
Google en Microsoft hebben het weer aan de stok met elkaar. Google heeft een beveiligingslek gevonden in Adobe Flash welke in Windows is te misbruiken. Om het lek te dichten moeten zowel Adobe als Microsoft een patch ontwikkelen en verspreiden Adobe heeft dat inmiddels gedaan, Microsoft nog niet, ma... Lees meer
Belgische onderzoekers vinden groot kritiek lek in HTTPS-verbindingen
Opnieuw is er een groot kritiek lek gevonden in de beveiligde HTTPS-verbindingen. Het beveiligen van websites gebeurd via zogenaamde SSL-certificaten waardoor er geen HTTP- maar een HTTPS-verbinding wordt opgezet. De S staat daarbij voor secure, maar de afgelopen jaren zijn er nogal wat beveiligings... Lees meer