‘Cybercriminelen spelen binnen minuten in op nieuwe kwetsbaarheden’
Cybercriminelen maken doorgaans haast om te profiteren van nieuwe kwetsbaarheden. Na het bekendmaken van een CVE-kwetsbaarheid voeren zij vaak binnen 15 minuten scans uit, om kwetsbare internet assets te vinden.
Dat stelt Palo Alto Networks op basis van onderzoek, dat het met Techzine deelt. Het... Lees meer
‘Britse autoriteiten kunnen net als FBI Exchange-servers opschonen’
Britse autoriteiten kunnen (legaal) inbreken bij kwetsbare Exchange-servers om mogelijke malware te verwijderen. Daarmee zouden ze een vergelijkbare ingreep als de FBI kunnen nabootsen. Er zitten echter wel haken en ogen aan, dus de kans is klein dat een dergelijke actie daadwerkelijk uitgevoerd zo... Lees meer
FBI hackt zelf Exchange-servers om ze te beschermen
De FBI heeft informatie gedeeld over het zelf hacken van lekke Exchange-servers. De inlichtingendienst verwijdert eventuele web shells die aanvallers hebben geplaatst om een backdoor te creëren.
In de aankondiging vertelt de FBI dat veel eigenaren van geïnfecteerde systemen al succesvol de web... Lees meer
Vier nieuwe kritieke kwetsbaarheden in Exchange
Opnieuw zijn er een aantal kritieke kwetsbaarheden Microsoft Exchange Server aangetroffen. Twee daarvan gaven aanvallers toegang tot een server zonder in te hoeven loggen. Patches voor de kwetsbaarheden staan klaar.
Microsoft is door de National Securty Agency op de hoogte gesteld van de nieuwe ... Lees meer
’92 procent van alle Exchange-servers gepatcht’
Microsoft schat in dat inmiddels 92 procent van de kwetsbare Exchange-servers inmiddels een patch hebben ontvangen. Daarmee lijkt de overgrote meerderheid van de IT-beheerders de problemen serieus te nemen.
De gegevens komen van een tweet van de Microsoft Security Response. Daarin vertelt het be... Lees meer
‘Hacks op Exchange-servers blijven in groten getale binnenstromen’
Nog steeds komen er elke dag duizenden meldingen van aanvallen op de Exchange-kwetsbaarheden binnen. Onderzoekers roepen dat de servers sneller worden gehackt dan ze kunnen tellen.
De onderzoekers van cybersecuritybedrijf F-Secure waarschuwen de gebruikers met Exchange-servers dringend om de pat... Lees meer
Microsoft Defender dicht automatisch Exchange-kwetsbaarheid
Microsoft heeft een tool aan zijn Defender-antivirussoftware toegevoegd om automatisch kritieke kwetsbaarheden in Microsoft Exchange Server te dichten. Hiermee hoopt het bedrijf sneller het aantal kwetsbare systemen terug te brengen.
De automatische tool richt zich specifiek op kwetsbaarheid CVE... Lees meer
‘Acer slachtoffer van ransomware: 50 miljoen geëist’
Computerfabrikant Acer lijkt geraakt te zijn door een ransomware-aanval. Een aantal documenten van het bedrijf zijn terechtgekomen op een website van een hackergroep. De groep eist een bedrag van 50 miljoen dollar (zo'n 42 miljoen euro) als losgeld.
Het gaat om de zogeheten ransomware REvil. Ond... Lees meer
‘Twaalfhonderd Nederlandse Exchange-servers kwetsbaar’
Veel Exchange-servers in Nederland zijn nog vatbaar voor Hafnium-aanvallen. Hoewel bij 90 procent van de servers inmiddels de kwetsbaarheden zijn gedicht, zijn er nog ruim 1200 servers waarbij dit nog niet is gebeurd.
Het Nationaal Cyber Security Centrum vreest dat al deze ongepatchte servers in... Lees meer
Microsoft brengt tool uit om Exchange-kwetsbaarheden te dichten
Om beheerders bij te staan in het oplossen van de Exchange-kwetsbaarheden, heeft Microsoft een nieuwe tool uitgebracht. Hiermee kunnen beheerders in één klik de meest noodzakelijke patches installeren.
Microsoft heeft de zogenaamde one-click mitigation tool aangekondigd in een blogpost. Het be... Lees meer