Citrix, Fortinet en Ivanti: 29 patches uitgelegd
Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.
Categorie: Beveiligingsnieuws
OpenAI: afluisterapparaat in vergaderruimte
OpenAI heeft een afluisterapparaat vergaderruimte ontdekt in een kantoorruimte en de zaak gemeld bij de FBI. Een medewerker is gearresteerd; het bedrijf stelt dat er geen signalen zijn van toegang tot modelgewichten of klantdata.
Ivanti Connect Secure: keten van 0-days tot root
Onderzoekers melden dat aanvallers Ivanti Connect Secure 0-days combineerden om opdrachten als root uit te voeren. Ivanti heeft voor twee kwetsbaarheden patches uitgebracht, terwijl de laatste fix nog volgt.
Aanvallers koelenwinkels via Danfosscontrollers tot 50°C
In Frankrijk werden koelkasten en diepvriezers op afstand opgewarmd tot 50°C door misbruik van Danfosscontrollers. CERT-FR roept op om controllers af te koppelen en beheertoegang strikt te beperken.
Focus keyphrase: iRhythm datalek en 360.000 slachtoffers
Het iRhythm datalek treft naar schatting meer dan 360.000 personen. Hackers kregen toegang tot patiënt- en accountgegevens via door derden gehoste bedrijfsapplicaties.
ShinyHunters: ransomware response expert gearresteerd
Een Canadees cybersecurity-expert, mogelijk Edward Dubrovsky, is door de FBI gearresteerd in verband met ShinyHunters. De verdenking draait rond betrokkenheid bij aanvallen, waaronder incidenten bij de FBI.
FBI arresteert opnieuw ShinyHunters-verdachte
De FBI heeft opnieuw een verdachte aangehouden in het onderzoek naar de ShinyHunters jobsportaal-inbraak. Volgens berichtgeving gaat het om mogelijk direct betrokkenheid bij het stelen van gevoelige FBI-gegevens.
AnyDesk Linux: werkende exploit vóór autorisatie
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
Remote hacks op Pixel 10 bij Pwn2Own: wat je leert
Bij Pwn2Own Ireland lukten remote hacks Pixel 10 met volledig gepatchte toestellen. Drie teams claimden prijzen, maar details over de exploits zijn nog beperkt tot de volgende publicatiestap.
FBI disrupteert Flax Typhoon-infrastructuur
De FBI en DOJ namen domeinen in die verbonden waren aan Flax Typhoon. De acties verstoren tools voor scanning en mogelijke toegang tot systemen van kritieke infrastructuur.