Azure AD-bug maakt brute forcing inloggegevens mogelijk
Een nieuwe bug in Azure Active Directory (AD) maakt het voor hackers mogelijk om via brute force inloggegevens naar boven te halen. Deze inlogpogingen worden daarbij niet gelogd.
Uit onderzoek van SecureWorks blijkt, zo bericht Ars Technica, dat het protocol voor de Azure Active Directory Seamle...
Eerste kwetsbaarheid in Windows 365 Cloud PC ontdekt
Een security-onderzoeker heeft een kwetsbaarheid in het onlangs gelanceerde Windows 365 Cloud PC van Microsoft ontdekt. Met behulp van de zogenoemde Printnightmare bug kunnen Azure credentials uit de virtuele pc-omgeving worden ontvreemd.
De recent gelanceerde virtuele pc-dienst Windows 365 Clo...
Windows 10 sluit trager af door USB-C-bug
Gebruikers van Windows 10 1809 op een pc met USB-C-aansluiting, kunnen mogelijk een vertraging van een minuut ondervinden bij het afsluiten van hun systeem. Dat bevestigt Microsoft.
Philip Froese van Microsoft beschrijft het probleem in een blogpost. De bug heeft betrekking tot Microsofts impleme...
Microsoft legt Office 2010-update stil nadat Excel stopt met werken
Microsoft heeft de eerste updates van dit jaar voor Office 2010 teruggetrokken. Het bedrijf kreeg vooral uit Japan berichten dat de verbeterde code ervoor zorgde dat Excel helemaal stopte met werken. Dat heeft vermoedelijk te maken met veranderingen die doorgevoerd zijn in de manier waarop de Japans...
Facebook-bug lekte privéfoto’s van bijna 7 miljoen gebruikers
Facebook is de afgelopen maanden al vrij regelmatig in opspraak gekomen rond privacyproblemen. Nu kan CEO Mark Zuckerberg daar nog een probleem aan toevoegen. Het sociale netwerk bleek een fout te hebben gemaakt in zijn beveiliging, waardoor externe apps eenvoudig toegang hadden tot foto’s van mog...
400 miljoen Office 365-accounts waren kwetsbaar voor hack
Een verkeerd geconfigureerd subdomein van Microsoft lijkt de accounts van 400 miljoen Office 365-gebruikers blootgesteld te hebben aan een mogelijke overname. Dat melden veiligheidsonderzoekers, die erachter kwamen dat Microsoft een subdomein van Office.com niet goed beveiligd had.
De fout werd o...
Google’s automatische bugzoeker vond al meer dan 9.000 kwetsbaarheden
Google laat vandaag weten dat OSS-Fuzz, de automatische bugzoeker, al meer dan 9.000 kwetsbaarheden heeft gevonden in breed gebruikte opensource projecten. Dat is een mooi resultaat van twee jaar automatisch zoekwerk van de dienst van Google.
OSS-Fuzz werd in de loop van december 2016 uitgebracht...
Onderzoekers treffen meerdere kritische kwetsbaarheden aan in Atlantis Word Processor
Onderzoekers hebben een reeks kritische kwetsbaarheden aangetroffen in de Atlantis Word Processor, waardoor aanvallers code kunnen uitvoeren. Securityonderzoekers van Cisco Talos schreven gisteravond over de bugs, die werden aangetroffen in Atlantis Word Processor versies 3.0.2.3, 3.2.5.0 en 3.2.6.
...
Onderzoekers vinden ‘ongelofelijk gevaarlijke’ kwetsbaarheid in Apache Struts 2
Experts hebben een “ongelofelijk gevaarlijke” RCE-fout gevonden in Apache Struts 2. Dit zou tot een tweede datalek van het formaat van Equifax kunnen leiden. Dat was een datalek waarbij de gegevens van zo’n 143 miljoen Amerikanen gelekt werden.
Veiligheidsexperts van het Semmle Security Re...
Ernstige kwetsbaarheden in WordPress stellen miljoenen sites bloot aan hackers
Er zijn een aantal ernstige kwetsbaarheden aangetroffen in WordPress, waardoor talloze sites die gebruikmaken van het CMS mogelijk blootgesteld zijn aan hackers. Dat melden onderzoekers van Secarma tijdens de BSides cybersecurity-conferentie in Manchester.
Aanvallers kunnen het WordPress PHP-fra...
Google breidt bug bounty programma uit
Google heeft zijn bug bounty programma uitgebreid, om meer aanvalstechnieken te belonen. Kwaadwillenden kunnen hiermee mogelijk de misbruik-, fraude- en spamsystemen van het bedrijf omzeilen. Met deze uitbreiding speelt Google in op bepaalde situaties die de afgelopen jaren voorkwamen, toen er bug-r...
Windows-apps blijken kwetsbaar als ze op Linux ontwikkeld zijn
Over het algemeen wordt gedacht dat Windows-apps die op Linux ontwikkeld zijn veiliger zijn. Maar dat blijkt niet te kloppen. In een aantal Linux-distributies blijkt er een probleem te zijn met een compiling-tool voor het bouwen van de Windows-apps, waardoor een exploit-mitigation feature niet goed ...