Dreiging en patchvertraging: OpenSSH en KEV-meldingen
CISA heeft meerdere kwetsbaarheden aan de KEV-catalogus toegevoegd vanwege actieve exploitatie. Met name OpenSSH (SSHole) krijgt aandacht, samen met GPUStack en andere software.
Tag: CISA
Dreiging tegen koelsystemen: cyberrisico’s en maatregelen
Overheden waarschuwen dat aanvallers industriële koelsystemen kunnen manipuleren via kwetsbare of publiek toegankelijke controllers. Daardoor kunnen temperatuur, koeling en zichtbaarheid misgaan met risico op brand en voorraadverlies.
Dreiging en patchvertraging in koelsystemen: aanpak
De Amerikaanse overheid waarschuwt zorg-, chemie-, food- en transportorganisaties voor aanvallen op industriële koel- en cold-chain monitoring. Door dreiging en patchvertraging kunnen kwaadwillenden controllers overnemen, temperaturen forceren en schade veroorzaken.
Exploit op Apple’s beveiligde fout: CISA waarschuwt
CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
WordPress core kwetsbaarheid: actief misbruik
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
Ivanti Connect Secure keten: root zonder authenticatie
CISA heeft twee Ivanti Connect Secure-kwetsbaarheden op de KEV-lijst gezet omdat aanvallers ze actief misbruiken. De beveiligingsketen kan leiden tot unauthenticated root-level toegang.
EPICS Base kwetsbaarheden: patch snel (7.0.11)
Vier kwetsbaarheden in EPICS Base kunnen processen laten crashen of geheugenproblemen veroorzaken. CISA raadt aan direct te upgraden naar EPICS Base 7.0.11.
Stolen AI reasoning: hoe goedkope rivalen ontstaan
Stolen AI reasoning kan meer zijn dan een privacyrisico: het kan ook worden gebruikt voor goedkope AI-rivalen. In dit artikel lees je hoe “compaction smuggling” werkt en waarom CISA waarschuwt.
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
ICS Patch Tuesday: Siemens, Rockwell en meer
Tijdens de laatste ICS Patch Tuesday verschenen nieuwe advisories van Siemens, Schneider Electric en Rockwell Automation. Er zijn patches en mitigaties voor o.a. industriële controllers, edge-componenten en ArmorBlock.