Dagoverzicht
Automatisch samengesteld en niet redactioneel beoordeeld. Controleer details altijd bij de bron.
Via een kwetsbaarheid in WordPress kan een aanvaller zonder inloggegevens onder bepaalde omstandigheden eigen code uitvoeren op de webserver. Er zijn al aanvallen waargenomen. De leverancier heeft een update uitgebracht.
Mandiant en Google Threat Intelligence zien een nieuwe golf van misbruik van een PeopleSoft-kwetsbaarheid. De aanvallers omzeilen WAF-regels door één teken in de URL te coderen en treffen organisaties die niet hadden gepatcht. Doel: data stelen en afpersen.
Kiteworks, leverancier van software voor vertrouwelijke bestandsuitwisseling, heeft klanten gevraagd hun systemen zes uur uit te zetten. Aanleiding is informatie van Amerikaanse inlichtingendiensten over mogelijke aanvallen. Een inbraak is volgens het bedrijf niet bekend.
Een aanvaller zonder inloggegevens kan via een fout in F5 BIG-IP Access Policy Manager code uitvoeren en het apparaat overnemen. F5 bevestigt misbruik; CERT-EU en het NCSC adviseren direct te patchen en te controleren op sporen van inbraak.
In een gezamenlijk statement waarschuwen NCTV, NCSC, AIVD, MIVD, OM, CIO Rijk en de politie dat AI cyberaanvallen groter, sneller en complexer maakt. Ze roepen bestuurders op cybersecurity te prioriteren en noemen drie acties voor vandaag.
Geen kwetsbaarheden die direct actie vragen.
Geen kwetsbaarheden voor deze week.
Geen aanwijzing voor misbruik of hoge ernst: meenemen in de reguliere patchcyclus.
Reguliere patchcyclusThe Hacker News · Prioriteit 2
Unit 42 · Prioriteit 1
The Hacker News · Prioriteit 2
SecurityWeek · Prioriteit 2
BleepingComputer · Prioriteit 2
BleepingComputer · Prioriteit 2
BleepingComputer · Prioriteit 2
BleepingComputer · Prioriteit 2
SecurityWeek · Prioriteit 2
Binnenlands Bestuur · Prioriteit 2
Binnenlands Bestuur · Prioriteit 2
The Hacker News · Prioriteit 2
SecurityWeek · Prioriteit 2
Binnenlands Bestuur · Prioriteit 2
The Hacker News · Prioriteit 2