Microsoft Patch Tuesday September 2022 – 5 kritische kwetsbaarheden
14 september 2022Update 14-09-2022 Microsoft heeft 62 CVE’s gepatcht in zijn september 2022 Patch Tuesday release, met vijf beoordeeld als kritiek en 57 beoordeeld als belangrijk. Deze telling laat CVE-2022-23960, een cache speculatie beperking kwetsbaarheid weg, omdat het werd uitgegeven door MITRE en van toepassing is op Arm CPU’s. bronnen: Access42, Tenable en Microsoft De update voor…
Microsoft Patch Tuesday September 2022 – 5 kritische kwetsbaarheden
14 september 2022Update 14-09-2022 Microsoft heeft 62 CVE’s gepatcht in zijn september 2022 Patch Tuesday release, met vijf beoordeeld als kritiek en 57 beoordeeld als belangrijk. Deze telling laat CVE-2022-23960, een cache speculatie beperking kwetsbaarheid weg, omdat het werd uitgegeven door MITRE en van toepassing is op Arm CPU’s. bronnen: Access42, Tenable en Microsoft De update voor…
Introducing Nessus Expert
15 juli 2022Wilt u meer dan alleen uw traditionele IT-infrastructuur beoordelen? Het merk Nessus is de meest erkende vulnerabilty scanner in de cybersecurity branche. Nessus Expert bouwt voort op die erfenis door de eerste Vulnerability Assessment oplossing te worden voor volledig inzicht in het moderne aanvalsoppervlak. Nessus Expert helpt pentesters, consultants en MKB-bedrijven inzicht te krijgen in…
Access42 en Salt Security gaan een samenwerking aan om API aanvallen te elimineren
10 juni 2022Leusden, 9 juni 2022 – Access42, een toonaangevende Nederlandse cybersecurity specialist, en Salt Security, marktleider op het gebied van API security, kondigen vandaag een samenwerking aan. Dankzij de samenwerking kan Access42 zijn securitydiensten verder uitbreiden en Salt Security zijn positie in de Benelux verder uitbouwen. Acces42 komt vanwege haar offensieve diensten, zoals pentesting, veel in aanraking met Application Programming Interfaces…
Microsoft Office: 0-day “Follina” MSDT Attack
30 mei 2022Update: 31-05-2022: De 0-day kwetsbaarheid heeft Microsoft geregistreerd onder CVE-2022-30190. Microsoft heeft een update gegeven met aanbevelingen. Beveiligingsonderzoekers hebben een 0-day kwetsbaarheid geïdentificeerd binnen Microsoft Office dat misbruikt kan worden om Remote Code Execution (RCE) uit te voeren op Windows systemen. De kwetsbaarheid is aan het licht gekomen nadat een cybersecurity onderzoeksteam, bekend als “nao_sec”…
Access42 en Vectra over Netwerk Detectie en Response
13 mei 2022Tijd voor onze derde Vlog / Podcast. Dit keer rondom het onderwerp detect en response op het netwerk, maar ook in de cloud. Ronald Kingma en Rudi Jager praten jullie bij over de mogelijkheden van Vectra AI, maar ook onderwerpen als wel of geen SIEM/SOC, XDR en SOAR.
Microsoft Patch Tuesday April 2022
14 april 2022Update 14-04-2022 Er zijn nog geen nieuwe updates. Microsoft heeft afgelopen Patch Tuesday (april 2022) een lijst van ruim 120 CVE-kwetsbaarheden geaddresseerd in het Windows besturingssysteem en software. Hiervan heeft Microsoft een kwetsbaarheid geaddresseerd die in het wild misbruikt (CVE-2022-24521) wordt, maar ook een kwetsbaarheid waarvoor publieke exploit-code (CVE-2022-26904) beschikbaar is. Naar aanleiding van deze…
CyberTIM EDR Service
05 april 2022Regelmatig vragen wij onze medewerkers een blog te schrijven. Dit keer een blog van onze salestijger en account manager Frank Clevers. Frank gaat in op evolutie van endpoint security en waarom het steeds belangrijker wordt EDR in te zetten. De vraag vanuit onze klanten naar Endpoint Detection & Response (EDR) oplossingen stijgt. Als we in…
Spring4Shell: Spring Framework Remote Code Execution Vulnerability
31 maart 2022Update 31-03-2022 14:00. Spring Framework-versies 5.3.18 en 5.2.20, die de kwetsbaarheid aanpakken, zijn nu beschikbaar. Het releaseproces voor Spring Boot is in volle gang. 14:10. Dit zijn de vereisten voor het specifieke scenario uit het rapport: JDK 9 of hoger Apache Tomcat als de Servlet-container Verpakt als WAR De aard van de kwetsbaarheid is echter…
Delinea en Access42 over PAM
28 maart 2022In onze 2e vlog nemen Stefan Lambregts (Access42) en Patrick van der Veen (Delinea) jullie mee in de wereld rondom privileged accounts. Bevindingen uit pentesten en eventuele oplossingen worden besproken.
PvIB Pen.test event, 8 maart 2022
09 maart 2022Gisteren vond de “Capture-the-Flag” competitie plaats tijdens het door de PvIB georganiseerde Pen.test event! De medewerkers van Access42 hebben, samen met de partners REQON B.V. en The S-Unit, met veel plezier meegewerkt aan het bouwen van #CTF-challenges. Het was super om de ruim 100 deelnemers live te zien zwoegen om de oplossingen zo snel mogelijk te vinden. We kijken nu al uit naar…
Microsoft’s Patch Tuesday van januari 2022 pakt 97 CVE’s aan (CVE-2022-21907)
13 januari 2022Het jaar begint al weer goed. Microsoft pakt 97 CVE’s aan in zijn Patch Tuesday-release van januari 2022, waaronder vier zero-day kwetsbaarheden die publiekelijk bekend zijn gemaakt maar niet in het wild zijn uitgebuit. Wij raden jullie aan om de januari update zo snel mogelijk uit te rollen, zeker op internet facing systemen. Bron: Tenable…