Tailscale SSH-patches: risico op roottoegang
Tailscale heeft versie 1.104.4 uitgebracht om kwetsbaarheden in de ingebouwde SSH-forwarding te fixen. Bij een toegelaten sessie kan een aanvaller zo tot root-only sockets reiken.
Tag: SSH
Tor exit-relays onderscheppen SSH-wachtwoorden
Onderzoekers ontdekten dat aanvallers meer dan 300 Tor exit-relays overnamen om SSH-sessies om te leiden. Daardoor konden wachtwoorden worden onderschept via een vervangende hostkey.
Marimo RCE: van notebook naar SSH in acht seconden
Een aanval met Marimo RCE leidde razendsnel tot SSH-toegang tot een bastion. Het laat zien dat vaardige aanvallers ook zonder AI-tools op machine-snelheid kunnen doorpakken.
MeshCentral backdoor bij 3BB: aanpak & risico’s
Bij 3BB werd een MeshCentral backdoor gebruikt om langdurige toegang tot interne systemen te krijgen. Het onderzoek richt zich op rootcontrole, credential-diefstalpogingen en concrete verdedigingsstappen.
MikroTik: supply chain risico blokkeren en MikroTrick
MikroTik repareerde zes RouterOS-kwetsbaarheden, waarvan er twee al werden misbruikt voor volledige controle. Dit artikel legt uit hoe je supply chain risico blokkeren kunt door direct te patchen en SSH-toegang te beperken.
MikroTik SSH-hijack: zo bescherm je je routers
CERT Polska meldt dat aanvallers MikroTik-routers via internetbereikbare SSH misbruiken om zonder authenticatie volledige adminrechten te krijgen. Dit artikel legt uit wat je direct moet doen: patchen, toegang beperken en controleren op verdachte configuratiewijzigingen.