Citrix en Ivanti patchen kritieke lekken: dit moet je doen
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Categorie: Cybersecurity
Finite State: 27 miljoen voor connected device security
Finite State haalde 27 miljoen op om connected device security te automatiseren. Het platform analyseert meegeleverde software en firmware en helpt fabrikanten met bewijs voor regelgeving.
Grok-built apps blootgesteld: 35.578 open apps
Onderzoekers vonden 35.578 Grok-built apps die voor iedereen toegankelijk waren zonder inlog. Een deel bevatte interne bedrijfs- en persoonlijke gegevens, waaronder wachtwoorden in platte tekst.
Fortinet patches bijna 100 kwetsbaarheden: dit moet je nu doen
Fortinet heeft 89 beveiligingsadviezen gepubliceerd met bijna 100 kwetsbaarheden in meerdere producten. Ongeveer 17 fouten zijn kritisch en vereisen snelle opvolging door beheerders.
Agent in browser: zo breek je je AI-regels open
Een team bouwde een browseragent die standaard alle AI-agent browserregels brak. Daardoor werd duidelijk hoe moeilijk het is om taakgrenzen en identiteit te controleren wanneer een agent in een ingelogde sessie werkt.
eMudhra revokt 8 extra CA’s na scriptfout
eMudhra revokt extra CAs: acht intermediate certificate authorities zijn ingetrokken na een fout in een interne Python-script. Mogelijk betroffen zijn TLS-certificaten en een deel code signing.
Dreeze haalt $33 miljoen op voor cloud app recovery
Dreeze kondigde $33 miljoen seed funding aan en lanceert Application Revival voor cloud app recovery. Het richt zich op het terugzetten van hele applicaties, inclusief configuraties en afhankelijkheden.
Intel en AMD Patch Tuesday: 200+ kwetsbaarheden
Intel en AMD publiceerden tijdens Patch Tuesday meer dan 200 kwetsbaarheden voor hun producten. Niet alles is meteen gepatcht, waardoor prioriteren en mitigeren cruciaal is.
Microsoft patcht 1.259 lekken, Outlook-exploit met NTLMv2
Microsoft bracht patches uit voor 1.259 kwetsbaarheden. Vooral een actief geëxploiteerde Outlook-kwetsbaarheid kan via geopend e-mailbestanden NTLMv2-hashes blootstellen.
Barracuda lekken: patch snel voor root toegang
Twee recent gepatchte Barracuda lekken worden actief misbruikt. Door de combinatie kunnen aanvallers autorisatie omzeilen en mogelijk root-toegang krijgen.