SonicWall GMS: niet gepatchte kwetsbaarheden uitgelegd
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
Tag: kwetsbaarheden
Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?
Exposure prioritization: 4 elementen met bewijs
Veel teams verhelpen kwetsbaarheden sneller dan ooit, maar lopen toch tegen dezelfde inbraakrisico’s aan. Exposure prioritization helpt je om te sturen op wat aanvallers echt kunnen misbruiken, met bewijs en context.
BTCPay Server: update nodig na diefstal hot wallets
BTCPay Server waarschuwt voor aanvallen tegen oudere versies, waarbij Bitcoin en Litecoin zijn gestolen uit hot wallets. Update daarom naar de nieuwste release en herstel volgens de juiste stappen.
Ivanti Connect Secure keten: root zonder authenticatie
CISA heeft twee Ivanti Connect Secure-kwetsbaarheden op de KEV-lijst gezet omdat aanvallers ze actief misbruiken. De beveiligingsketen kan leiden tot unauthenticated root-level toegang.
Focus op firewall-issues: 5 kritieke risico’s
Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.
Gemini 4 Carbon en kwetsbaarheden: detecteer en repareer
Google introduceert Gemini 4 Carbon, een frontier AI-model gericht op cyberverdediging. Het model moet beter scoren op het vinden en repareren van kwetsbaarheden, met gefaseerde toegang via het Fairwind-programma.
Gemini 4 Carbon zet benchmarks voor cyberveiligheid neer
Google introduceert Gemini 4 Carbon, met focus op cyberveiligheid en lange-termijn taken. Het model moet volgens benchmarks beter zijn in het opsporen, misbruiken en verhelpen van kwetsbaarheden.
Chrome en Firefox updates: patch 200+ kwetsbaarheden
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.
TLS-kwetsbaarheden in GoAhead: wat je nu doet
FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.