Berichten door Ronald
Microsoft heeft last van een niet-werkend spam filter
Op basis van meldingen van een toenemend aantal Microsoft gebruikers zijn Outlook inboxen sinds zondagnacht (19-02-2023) overspoeld met spammails. Dit omdat de spamfilters voor e-mail niet meer werk(t)en. Gebruikers melden (op sociale media en op de website van de Microsoft Community) dat alle mails binnenkomen in de inbox, zelfs e-mails die eerder aangemerkt waren als…
Lees meerAccess42 vulnerability update: november 2022
Inleiding Access42 voert periodiek een analyse uit na de publicatie van nieuwe (ernstige) kwetsbaarheden. In de vulnerability update van november 2022 ligt de nadruk op kwetsbaarheden die betrekking hebben tot producten van Microsoft en Citrix. Citrix producten Er zijn drie ernstige kwetsbaarheden gepubliceerd (CVE-2022-27510, CVE-2022-27513 en CVE-2022-27516) die betrekking hebben op producten van Citrix ADC…
Lees meerCVE-2022-42889, critical: Text4Shell, kwetsbaarheid in Apache Commons Text (RCE)
Update 18-10-2022 Wij zullen deze blog updaten zodra er meer bekend is. Er is een ernstige kwetsbaarheid ontdekt in Apache Commons Text. De kwetsbaarheid is bekend onder de noemer CVE-2022-42889 bronnen: Access42 Achtergrond Security onderzoekers van Security Lab hebben een kwetsbaarheid gevonden in het onderdeel Apache Commons Text. Dit probleem is op 9 maart dit jaar…
Lees meerCVE-2022-40684: Critical Authentication Bypass in FortiOS and FortiProxy
Update 09-10-2022 Fortinet heeft in zijn FortiOS- en FortiProxy-producten een kritieke authenticatie-bypass gepatcht die kan leiden tot Administrator toegang. bronnen: Access42, Tenable en Fortinet Achtergrond Op 7 oktober begonnen openbare berichten te circuleren dat Fortinet rechtstreeks met klanten communiceerde over een kritieke kwetsbaarheid in haar FortiOS en FortiProxy producten. Deze kwetsbaarheid, CVE-2022-40684, is inmiddels gepatcht,…
Lees meerMicrosoft Patch Tuesday September 2022 – 5 kritische kwetsbaarheden
Update 14-09-2022 Microsoft heeft 62 CVE’s gepatcht in zijn september 2022 Patch Tuesday release, met vijf beoordeeld als kritiek en 57 beoordeeld als belangrijk. Deze telling laat CVE-2022-23960, een cache speculatie beperking kwetsbaarheid weg, omdat het werd uitgegeven door MITRE en van toepassing is op Arm CPU’s. bronnen: Access42, Tenable en Microsoft De update voor…
Lees meerMicrosoft Office: 0-day “Follina” MSDT Attack
Update: 31-05-2022: De 0-day kwetsbaarheid heeft Microsoft geregistreerd onder CVE-2022-30190. Microsoft heeft een update gegeven met aanbevelingen. Beveiligingsonderzoekers hebben een 0-day kwetsbaarheid geïdentificeerd binnen Microsoft Office dat misbruikt kan worden om Remote Code Execution (RCE) uit te voeren op Windows systemen. De kwetsbaarheid is aan het licht gekomen nadat een cybersecurity onderzoeksteam, bekend als “nao_sec”…
Lees meerCyberTIM EDR Service
Regelmatig vragen wij onze medewerkers een blog te schrijven. Dit keer een blog van onze salestijger en account manager Frank Clevers. Frank gaat in op evolutie van endpoint security en waarom het steeds belangrijker wordt EDR in te zetten. De vraag vanuit onze klanten naar Endpoint Detection & Response (EDR) oplossingen stijgt. Als we in…
Lees meerCVE-2021-44228 / CVE-2021-45046 : Kritische kwetsbaarheden Apache Log4j met Remote Code Execution, Proof-of-Concept beschikbaar (Log4Shell)
Helaas gebeurt het vaak vlak voor het weekend. Een ernstig lek in stuk software die veelvuldig wordt gebruikt binnen heel veel systemen, waaronder Apple iCloud en Minecraft. Via dit blog houden we jullie op de hoogte van de laatste updates rondom deze kwetsbaarheid, hoe je kan beschermen en hoe je kan detecteren. Dit blog wordt…
Lees meerAccess42 behaalt ISO 27001 certificering
Access42 heeft het NEN-EN-ISO/IEC 27001:2017+A11:2020 certificaat behaald. Met de certificering voor ISO27001 tonen wij aan dat onze zorg voor informatiebeveiliging en privacy op adequate wijze wordt vormgegeven. ISO 27001 is de bekendste, en tevens wereldwijd erkende, norm voor informatiebeveiliging. De International Organization for Standardization (ISO) heeft in ISO 27001 een aantal eisen vastgelegd waaraan het informatiebeveiligingsbeleid (ISMS)…
Lees meer