Laatste Patch Tuesday van 2022 met patches voor 48 CVEs (CVE-2022-44698) waaronder 2 zero-days

Bron: Tenable, Access42, Microsoft Het is de laatste patch tuesday van 2022, hierin Microsoft pakt 48 CVE’s aan, waaronder twee zero-day kwetsbaarheden, één die in het wild is uitgebuit (CVE-2022-44698) en één die openbaar is gemaakt voordat er een patch beschikbaar was (CVE-2022-44710). Microsoft heeft ook een Defense in Depth-update (ADV220005) uitgebracht voor Driver Certificate…

Lees meer

CVE-2022-27518: Unauthenticated RCE in Citrix ADC and Gateway

Bron: Access42, Tenable, Citrix Citrix heeft een kritieke kwetsbaarheid voor remote code execution in zijn ADC- en Gateway-producten gepatcht. Deze kwetsbaarheid is naar verluidt misbruikt als een zero day; organisaties moeten dringend een patch uitvoeren. Achtergrond Op 13 december heeft Citrix een security advisory en bijbehorende blog uitgebracht over CVE-2022-27518, een kritiek kwetsbaar punt voor…

Lees meer