‘Populaire routers zitten vol met kwetsbaarheden’
Vrijwel alle routers voor thuisgebruik zijn niet up-to-date en bevatten kwetsbaarheden. Duitse beveiligingsonderzoekers keken naar 127 routers en vonden ontbrekende securitypatches, verouderde software en veel beveiligingsfouten.
Het onderzoek door het Duitse Fraunhofer Instituut voor Communicat...
‘Lucifer-malware gebruikt oude kwetsbaarheden’
Palo Alto Networks heeft de hybride cryptojacking-malware Lucifer ontdekt, die oude kwetsbaarheden misbruikt voor het uitvoeren van aanvallen. Het doel van de malware is om een botnet te creëren voor DDoS-aanvallen.
De malware wordt door ontwikkelaars Satan DDoS genoemd, onderzoekers hebben het...
‘Thuiswerken levert nog steeds security-problemen op’
Veel bedrijven hebben nog steeds onvoldoende security-maatregelen getroffen om thuiswerkers te ondersteunen. Dit blijkt uit het 2020 Remote Work Report van cloudsecurity-bedrijf Bitglass.
Bitglass analyseert hoe organisaties zich hebben aangepast aan de plotselinge verschuiving van het...
’70 procent van Chrome-bugs gerelateerd aan geheugenproblemen’
De meerderheid van ernstige kwetsbaarheden in Google Chrome heeft te maken met geheugenproblemen.
Google stelt zelf dat 70 procent van alle securityproblemen met Chrome gerelateerd is aan het geheugen. De helft hiervan betreft use-after-free kwetsbaarheden. Deze securityproblemen ontstaan ...
‘Gedateerde en onveilige open source-software massaal gebruikt’
Een groot deel van de gebruikte open source-componenten in software heeft geruime tijd geen updates meer ontvangen, wat de gedateerde software onveilig maakt. Dat concludeert Synopsys in een onderzoek.
Volgens het bedrijf werd in 99 procent van de onderzochte audits open source-componenten gebru...
HP Support Assistant behoudt kwetsbaarheden ondanks patches
Van een tiental gevonden kwetsbaarheden in HP Support Assistant, zijn er drie nog steeds aanwezig in de standaard geïnstalleerde software op HP-computers met Windows als OS.
Computers van HP komen standaard met HP Support Assistant, dat het gebruikte apparaat monitort. Onder de functies die Sup...
Zoom nogmaals onder vergrootglas na ontdekking kwetsbaarheden
Videocall-app Zoom lag eind maart al onder een vergrootglas in de Verenigde Staten, nadat er vraagtekens werden geplaatst bij de capaciteiten van Zoom als het ging om de privacy van gebruikers garanderen. Daarbovenop komt nu ook nog de ontdekking van een aantal kwetsbaarheden die door hackers misbr...
Nog geen patch voor twee nieuwe kwetsbaarheden in Windows
Een tweetal kwetsbaarheden in Windows is door Microsoft zelf kenbaar gemaakt, terwijl de techgigant werkt aan een patch om de problemen te verhelpen.
In de security-update van deze week kaart Microsoft het bestaan van de kwetsbaarheden aan, die te maken hebben met het kunnen uitvoeren van code ...
WordPress werkt aan automatische updates voor themes en plugins
Kwetsbaarheden in bepaalde plugins en themes op WordPress waren de afgelopen maanden geregeld in het nieuws, aangezien het hackers de mogelijkheid bood om toegang te krijgen tot bepaalde sites. In de strijd tegen hackers werkt WordPress nu aan een feature die automatisch updates kan installeren om ...
Ruim tweeduizend WordPress sites gehackt door kwetsbare plugins
Kwetsbaarheden in een aantal plugins voor WordPress (waaronder Simple Fields) maken het voor hackers mogelijk om JavaScript-code te injecteren, waarmee aanpassingen kunnen worden gemaakt op daadwerkelijke WordPress sites. Volgens Sucuri zijn er ruim tweeduizend domeinen slachtoffer geworden van de ...
Dropbox ontdekt 264 kwetsbaarheden tijdens eendaags bug bounty-programma
Dropbox heeft 264 kwetsbaarheden ontdekt na een eendaags bug hunt in Singapore, waarbij hackers uit tien landen zochten naar fouten. De dag werd georganiseerd door bug bounty-platform HackerOne. 45 leden van het bedrijf uit onder meer Japan, India, Australië, Hongkong en Zweden kwamen samen om een ...
Ernstige kwetsbaarheden in twee WordPress-plugins misbruikt
Aanvallers hebben ernstige kwetsbaarheden in twee veelgebruikte WordPress-plugins in het wild misbruikt. Het gaat om de plugins Easy WP SMTP en Social Warfare, die respectievelijk 300.000 en 70.000 keer geïnstalleerd zijn. De fouten zijn al opgelost, maar die patches zijn nog niet overal geïnstall...