Cisco: ‘Dicht gevaarlijke fout die tot remote aanvallen via advertenties kan leiden’
Cisco heeft een ernstige beveiligingsfout gedicht in de web-gebaseerde gebruikersinterface van zijn IOS XE-software. De fout laat iedereen op het internet inbreken op interne netwerken, zonder dat hier een wachtwoord voor nodig is. Het bedrijf roept mensen op om de patch zo snel mogelijk te installe...
Adobe lost kritieke fouten in Flash, ColdFusion en Campaign op met update
Adobe heeft zijn maandelijkse patch-update beschikbaar gemaakt. De update van juni lost een handvol aan kwetsbaarheden op in Flash, ColdFusion en Campaign Classic. Het gaat om problemen die kunnen leiden tot arbitrary code execution in de software van het bedrijf.
Adobe Flash had slechts een en...
Lek in Google Chrome toont problemen in patch-proces van Google
István Kurucsai, beveiligingsonderzoeker voor Exodus Intelligence, heeft proof-of-concept code gepubliceerd voor een kwetsbaarheid in Google Chrome die nog niet gedicht is. Daarmee wil de onderzoeker aantonen dat er problemen zijn met het patch-proces van Google.
De kwetsbaarheid - een remote co...
IBM dicht kritieke kwetsbaarheden in Watson- en analytics-producten
IBM heeft oplossingen voor vijf kwetsbaarheden in Java runtime aangekondigd. De bugs maken diverse versies van Watson Explorer en Watson Content Analytics kwetsbaar voor allerlei aanvallen, meldt ZDNet. Het bedrijf spreekt dan ook van kritieke lekken.
De meest ernstige kwetsbaarheid, CVE-2018-260...
Microsoft rolt oplossing uit voor netwerk- en activatieproblemen Windows 7-patch
Na een ronde van routine-beveiligingsupdates, onderdeel van patch Tuesday vorige week, rapporteerden verschillende beheerders van zakelijke Windows 7-omgevingen dat netwerklocaties plots ontoegankelijk waren, en systemen herkend werden als niet legitiem.
Updates KB4480970 en KB4480960 voor Window...
Microsoft brengt patch uit voor zero-day in Windows
Gisteren was het Patch Tuesday voor Microsoft. Het bedrijf heeft deze maand 62 kwetsbaarheden opgelost in zijn software. Onder de fixes bevindt zich ook een oplossing voor een zero-day kwetsbaarheid die actief uitgebuit werd. Vanaf vandaag is dat niet meer mogelijk bij mensen die hun apparaat update...
Patch die Microsoft uitbracht voor JET-kwetsbaarheid is niet compleet
De patch die Microsoft heeft uitgebracht voor de JET-kwetsbaarheid lijkt niet compleet te zijn. De kwetsbaarheid schijnt nog altijd te bestaan in de JET database engine. Dat terwijl Microsoft afgelopen week tijdens Patch Tuesday het gat gedicht dacht te hebben.
De kwetsbaarheid kwam ergens halver...
Google Chrome gebruikt veel meer werkgeheugen door patch Spectre
Afgelopen jaar bleek dat veel Intel-processoren te maken hadden met de Spectre en Meltdown-problemen. Ondertussen zijn er voor de meeste problemen patches uitgebracht. Maar lang niet al die patches hebben positieve effecten op de apparaten waarop ze geïnstalleerd zijn.
Veel van de patches maken ...
Oracle komt met fixes voor Spectre-kwetsbaarheden die Linux-systemen treffen
Oracle heeft patches uitgebracht voor de recentste Spectre CPU-kwetsbaarheden. Ook is er een fix uitgebracht voor het probleem waarbij Intel CPU’s niet zomaar een Lazy floating-point unit (FPU) kunnen herstellen.
De updates van Oracle lossen de kwetsbaarheden in de Spectre CPU’s op, die in m...
Microsoft Office meer dan ooit doelwit van hackers
Cyberaanvallen die misbruik maken van kwetsbaarheden in Microsoft Office zijn in Q1 2018 meer dan verdubbeld ten opzichte van het gemiddelde in 2017. Dat blijkt uit nieuw onderzoek van securityspecialist Kasperksy Lab.
Aanvallen op basis van exploits zijn erg effectief omdat ze geen interactie va...
Kritieke Drupal-bug geeft hackers toegang tot je website
Enkele uren nadat de ‘onderhouders’ van de open source-code een lek online hebben gepubliceerd, zijn malafide hackers in actie geschoten met heel wat actieve aanvallen om het Content Management System (CMS) van diverse bedrijven over te nemen.
Tot dusver wordt voornamelijk de proof-of-concept...
Sommige Android-fabrikanten liegen over veiligheidsupdates
Het blijft een ding bij Android: updates laten vaak lang op zich wachten. Volgens Google had slechts 1,1 procent van de Android-gebruikers in februari toegang tot de nieuwste versie van de software. Nu blijkt dat de problemen groter zijn dan gedacht. Uit onderzoek blijkt dat meerdere Android-fabrika...