Direct naar de inhoud

IT Waarschuwing

Tag: Windows SYSTEM

N-central Legacy API: nieuwe RCE-risico’s

Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.

SQL-injectie naar Oracle SYSTEM-toegang: wat gebeurde er?

Aanvallers gebruikten SQL-injectie in een openbare Oracle-toepassing om Java-bron in de database te laten compileren en uiteindelijk SYSTEM-toegang op de Windows-server te verkrijgen. De aanpak toont waarom inputvalidatie en least privilege in de praktijk cruciaal blijven.