Kritiek lek in Entra ID actief misbruikt
Microsoft waarschuwt organisaties voor een kritiek lek in Entra ID. Aanvallers misbruikten deze kwetsbaarheid actief voordat er een oplossing beschikbaar kwam. Het beveiligingslek kreeg de…
Tag
kwetsbaarheid
Kritiek lek in Elementor Pro bedreigt WordPress-sites
Een kritiek lek in Elementor Pro bedreigt wereldwijd talloze WordPress-sites. Aanvallers kunnen via deze populaire plug-in uitvoerbare bestanden naar de server uploaden. Vervolgens voeren zij…
Zoomlek gaf aanvallers controle over iPhone en Mac
Een ernstig Zoomlek gaf aanvallers de kans om apparaten volledig over te nemen. Het probleem raakte ook de iPhone en de Mac. Onderzoekers ontdekten de…
Fundamentele fout maakt AI-modellen blijvend kwetsbaar
Een fundamentele fout maakt grote AI-modellen blijvend kwetsbaar voor aanvallen. Dat stelt een groep onderzoekers in een paper op de International Conference on Machine Learning…
Experts waarschuwen voor massaal SharePoint-misbruik
Beveiligingsexperts waarschuwen voor grootschalig misbruik van een ernstig lek in Microsoft SharePoint. De kwetsbaarheid maakt het mogelijk dat een aanvaller zonder inloggegevens code uitvoert op…
Lek in Apple Hide My Email onthult echte adressen
Een kwetsbaarheid in Apples functie Hide My Email legt echte e-mailadressen bloot. Kwaadwillenden kunnen zo achterhalen wie er achter een anoniem adres schuilgaat. Onderzoeker Tyler…
Google lekt exploitcode voor ongepatchte Chromium-kwetsbaarheid
Google heeft per ongeluk exploitcode gepubliceerd voor een kwetsbaarheid in Chromium. Google heeft die kwetsbaarheid nog steeds niet opgelost. De fout treft miljoenen gebruikers van…
Kritiek Exchange-lek actief misbruikt door aanvallers
Microsoft Exchange Server heeft een ernstig beveiligingslek. Het gaat om CVE-2026-42897, een kwetsbaarheid in Outlook Web Access (OWA). Het Amerikaanse cybersecurityagentschap CISA waarschuwt dat aanvallers…
Simpele USB-sleutel kraakt BitLocker-encryptie op Windows
Een simpele hacktool op een USB-sleutel kraakt de BitLocker-encryptie op Windows-computers. Dat bewees onderzoeker Nightmare-Eclipse met een publiek beschikbaar proof-of-concept genaamd YellowKey. De tool werkt…
Dirty Frag: nieuwe rootbug treft Linux
Een nieuwe ernstige kwetsbaarheid genaamd Dirty Frag zet de Linux-wereld op scherp. De bug geeft elke lokale gebruiker direct rootrechten op vrijwel iedere Linux-installatie sinds…
Linux-lek geeft hackers volledige roottoegang
Een nieuw ontdekte kwetsbaarheid in de Linux-kernel heet 'Copy Fail'. Deze fout stelt een gewone gebruiker in staat om volledige roottoegang te krijgen. Het beveiligingslek…
Zombie ZIP laat malware antivirussoftware omzeilen
Een nieuwe kwetsbaarheid, genaamd Zombie ZIP, maakt het mogelijk om malware langs bijna alle antivirusprogramma's te loodsen. Zes dagen na de publicatie detecteren 60 van…