Asus en Zoom patches: beveiliging bij routers en Workplace
Deze week brachten Asus en Zoom nieuwe beveiligingsupdates uit. Asus pakte kwetsbaarheden in routerfirmware aan en Zoom verholp kritieke privilege-escalatie bugs in Workplace voor Windows.
Laatste waarschuwingen
RSS-feed
Citrix en Ivanti patchen kritieke lekken: dit moet je doen
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Finite State: 27 miljoen voor connected device security
Finite State haalde 27 miljoen op om connected device security te automatiseren. Het platform analyseert meegeleverde software en firmware en helpt fabrikanten met bewijs voor regelgeving.
Grok-built apps blootgesteld: 35.578 open apps
Onderzoekers vonden 35.578 Grok-built apps die voor iedereen toegankelijk waren zonder inlog. Een deel bevatte interne bedrijfs- en persoonlijke gegevens, waaronder wachtwoorden in platte tekst.
Fortinet patches bijna 100 kwetsbaarheden: dit moet je nu doen
Fortinet heeft 89 beveiligingsadviezen gepubliceerd met bijna 100 kwetsbaarheden in meerdere producten. Ongeveer 17 fouten zijn kritisch en vereisen snelle opvolging door beheerders.
Agent in browser: zo breek je je AI-regels open
Een team bouwde een browseragent die standaard alle AI-agent browserregels brak. Daardoor werd duidelijk hoe moeilijk het is om taakgrenzen en identiteit te controleren wanneer een agent in een ingelogde sessie werkt.
eMudhra revokt 8 extra CA’s na scriptfout
eMudhra revokt extra CAs: acht intermediate certificate authorities zijn ingetrokken na een fout in een interne Python-script. Mogelijk betroffen zijn TLS-certificaten en een deel code signing.
Bay controle voor enterprise AI-agenten: $50 miljoen
Het bedrijf Bay haalde $50 miljoen op met als doel enterprise AI-agenten controle te bieden. Met één control plane en realtime Enforcer-beslissingen moeten organisaties veilig met agentic AI kunnen werken.
Dreeze haalt $33 miljoen op voor cloud app recovery
Dreeze kondigde $33 miljoen seed funding aan en lanceert Application Revival voor cloud app recovery. Het richt zich op het terugzetten van hele applicaties, inclusief configuraties en afhankelijkheden.
ICS Patch Tuesday: Node2Shell en Siemens-issues
Bij ICS Patch Tuesday publiceerden meerdere OT-leveranciers nieuwe beveiligingsadviezen. Siemens licht met name Node2Shell toe en waarschuwt voor meerdere hoge ernst kwetsbaarheden zonder altijd directe patches.