CVE-2022-27518: Unauthenticated RCE in Citrix ADC and Gateway
14 december 2022Bron: Access42, Tenable, Citrix Citrix heeft een kritieke kwetsbaarheid voor remote code execution in zijn ADC- en Gateway-producten gepatcht. Deze kwetsbaarheid is naar verluidt misbruikt als een zero day; organisaties moeten dringend een patch uitvoeren. Achtergrond Op 13 december heeft Citrix een security advisory en bijbehorende blog uitgebracht over CVE-2022-27518, een kritiek kwetsbaar punt voor…
Access42 vulnerability update: november 2022
09 november 2022Inleiding Access42 voert periodiek een analyse uit na de publicatie van nieuwe (ernstige) kwetsbaarheden. In de vulnerability update van november 2022 ligt de nadruk op kwetsbaarheden die betrekking hebben tot producten van Microsoft en Citrix. Citrix producten Er zijn drie ernstige kwetsbaarheden gepubliceerd (CVE-2022-27510, CVE-2022-27513 en CVE-2022-27516) die betrekking hebben op producten van Citrix ADC…
CVE-2022-3786, CVE-2022-3602: High Severity – OpenSSL
01 november 2022Update 1-11-2022 15:02 Deze blog wordt continu bijgewerkt zodra er meer informatie beschikbaar is rondom OpenSSL. 17:00 Voorlopige analyse kwetsbaarheden 17:18 Severity downgraded from Critical to High 18:32 Toevoegingen analyse en detectie mogelijkheden Er is een update aangekondigd voor een ernstige kwetsbaarheid in OpenSSL 3.0.0 – 3.06. Is it the new Heartbleed or just a…
CVE-2022-42889, critical: Text4Shell, kwetsbaarheid in Apache Commons Text (RCE)
18 oktober 2022Update 18-10-2022 Wij zullen deze blog updaten zodra er meer bekend is. Er is een ernstige kwetsbaarheid ontdekt in Apache Commons Text. De kwetsbaarheid is bekend onder de noemer CVE-2022-42889 bronnen: Access42 Achtergrond Security onderzoekers van Security Lab hebben een kwetsbaarheid gevonden in het onderdeel Apache Commons Text. Dit probleem is op 9 maart dit jaar…
CVE-2022-40684: Critical Authentication Bypass in FortiOS and FortiProxy
09 oktober 2022Update 09-10-2022 Fortinet heeft in zijn FortiOS- en FortiProxy-producten een kritieke authenticatie-bypass gepatcht die kan leiden tot Administrator toegang. bronnen: Access42, Tenable en Fortinet Achtergrond Op 7 oktober begonnen openbare berichten te circuleren dat Fortinet rechtstreeks met klanten communiceerde over een kritieke kwetsbaarheid in haar FortiOS en FortiProxy producten. Deze kwetsbaarheid, CVE-2022-40684, is inmiddels gepatcht,…
CVE-2022-41040 and CVE-2022-41082: ProxyShell Variant Exploited in the Wild
30 september 2022Update 11-10-2022 Microsoft heeft berichten bevestigd over twee zero-day kwetsbaarheden in Microsoft Exchange Server die in het wild zijn uitgebuit. Patches zijn nog niet beschikbaar. bronnen: Access42, Tenable en Microsoft Achtergrond Op 28 september publiceerde GTSC Cybersecurity Technology Company Limited een blogpost (Engelse vertaling later gepubliceerd) over hun ontdekking van twee zero-day kwetsbaarheden in Microsoft…
Microsoft Patch Tuesday September 2022 – 5 kritische kwetsbaarheden
14 september 2022Update 14-09-2022 Microsoft heeft 62 CVE’s gepatcht in zijn september 2022 Patch Tuesday release, met vijf beoordeeld als kritiek en 57 beoordeeld als belangrijk. Deze telling laat CVE-2022-23960, een cache speculatie beperking kwetsbaarheid weg, omdat het werd uitgegeven door MITRE en van toepassing is op Arm CPU’s. bronnen: Access42, Tenable en Microsoft De update voor…
Microsoft Patch Tuesday September 2022 – 5 kritische kwetsbaarheden
14 september 2022Update 14-09-2022 Microsoft heeft 62 CVE’s gepatcht in zijn september 2022 Patch Tuesday release, met vijf beoordeeld als kritiek en 57 beoordeeld als belangrijk. Deze telling laat CVE-2022-23960, een cache speculatie beperking kwetsbaarheid weg, omdat het werd uitgegeven door MITRE en van toepassing is op Arm CPU’s. bronnen: Access42, Tenable en Microsoft De update voor…
Introducing Nessus Expert
15 juli 2022Wilt u meer dan alleen uw traditionele IT-infrastructuur beoordelen? Het merk Nessus is de meest erkende vulnerabilty scanner in de cybersecurity branche. Nessus Expert bouwt voort op die erfenis door de eerste Vulnerability Assessment oplossing te worden voor volledig inzicht in het moderne aanvalsoppervlak. Nessus Expert helpt pentesters, consultants en MKB-bedrijven inzicht te krijgen in…
Access42 en Salt Security gaan een samenwerking aan om API aanvallen te elimineren
10 juni 2022Leusden, 9 juni 2022 – Access42, een toonaangevende Nederlandse cybersecurity specialist, en Salt Security, marktleider op het gebied van API security, kondigen vandaag een samenwerking aan. Dankzij de samenwerking kan Access42 zijn securitydiensten verder uitbreiden en Salt Security zijn positie in de Benelux verder uitbouwen. Acces42 komt vanwege haar offensieve diensten, zoals pentesting, veel in aanraking met Application Programming Interfaces…
Microsoft Office: 0-day “Follina” MSDT Attack
30 mei 2022Update: 31-05-2022: De 0-day kwetsbaarheid heeft Microsoft geregistreerd onder CVE-2022-30190. Microsoft heeft een update gegeven met aanbevelingen. Beveiligingsonderzoekers hebben een 0-day kwetsbaarheid geïdentificeerd binnen Microsoft Office dat misbruikt kan worden om Remote Code Execution (RCE) uit te voeren op Windows systemen. De kwetsbaarheid is aan het licht gekomen nadat een cybersecurity onderzoeksteam, bekend als “nao_sec”…
Access42 en Vectra over Netwerk Detectie en Response
13 mei 2022Tijd voor onze derde Vlog / Podcast. Dit keer rondom het onderwerp detect en response op het netwerk, maar ook in de cloud. Ronald Kingma en Rudi Jager praten jullie bij over de mogelijkheden van Vectra AI, maar ook onderwerpen als wel of geen SIEM/SOC, XDR en SOAR.