TBX2021 – The Session Recordings
15 november 2021Tijdens TBX2021 heeft Access42 een 4-tal sessies gegeven over onderwerpen als ransomware, brand protect en e-mail security. Benieuwd naar de verhalen? Hieronder zijn de opnames terug te kijken:
Welke zwakheden zien wij veel bij onze klanten?
25 oktober 2021Oktober is de maand waarin Alert Online aandacht vraagt voor cybersecurity. Dit jaar is het thema ‘Aan de Slag!’. Vanuit Access42 steunen we dit initiatief en sturen we iedere maandag van oktober een nieuwsbrief om cybersecurity beter onder de aandacht te brengen van organisaties, medewerkers, klanten en hun directe omgeving. Deze keer alweer de 4e en…
Hoe zichtbaar en kwetsbaar is uw organisatie?
18 oktober 2021Oktober is de maand waarin Alert Online aandacht vraagt voor cybersecurity. Dit jaar is het thema ‘Aan de Slag!’. Vanuit Access42 steunen we dit initiatief en sturen we iedere maandag van oktober een nieuwsbrief om cybersecurity beter onder de aandacht te brengen van organisaties, medewerkers, klanten en hun directe omgeving. Deze keer alweer de 3e nieuwsbrief…
Aan de slag met e-mail security
11 oktober 2021Oktober is de maand waarin Alert Online aandacht vraagt voor cybersecurity. Dit jaar is het thema ‘Aan de Slag!’. Vanuit Access42 steunen we dit initiatief en sturen we iedere maandag van oktober een nieuwsbrief om cybersecurity beter onder de aandacht te brengen van organisaties, medewerkers, klanten en hun directe omgeving. Wij zien momenteel dat ruim 91%…
CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server Exploited
06 oktober 2021Op 5 oktober heeft het Apache HTTP Server Project een patch uitgebracht voor CVE-2021-41773, een kwetsbaarheid voor path traversal en file disclosure in Apache HTTP Server, een open-source webserver voor Unix en Windows die tot de meest gebruikte webservers behoort. Volgens het beveiligingsadvies is CVE-2021-41773 in het wild uitgebuit als een zero-day. De kwetsbaarheid werd…
Tijd voor taart!
01 oktober 2021Access42 viert haar eerste lustrum. 5 jaar geleden is Access42 opgericht door Ronald Kingma. Begonnen als een droom, een plan en nu al een heel mooi stukje geschiedenis. Wij zijn trots op de afgelopen 5 jaar en bedanken graag al onze inspirerende klanten, partners en collega’s die dit mogelijk hebben gemaakt. Een mooi moment om…
CVE-2021-22005: Kritische File Upload kwetsbaarheid in VMware vCenter Server
24 september 2021Bron: VMWare en Tenable VMware heeft een advies gepubliceerd waarin 19 kwetsbaarheden worden aangepakt, waaronder een kritieke fout in vCenter Server die naar verluidt eenvoudig te misbruiken is. Achtergrond Op 21 september publiceerde VMware een beveiligingsadvies over 19 kwetsbaarheden in vCenter Server, de gecentraliseerde beheersoftware voor VMware vSphere-systemen. De volledige lijst met gepatchte kwetsbaarheden omvat:…
ICT Cup 2021
13 september 2021Cybersecurity is een teamsport! Access42 heeft vrijdag 10 september meegedaan met de ICT Cup. Een leuke dag sporten, actie, teambuilding, netwerken en samenwerking. En het meest belangrijke, de strijd tegen de genadeloze ziekte ALS. Totaal is er meer dan € 45.000,- opgehaald. Heb je nog niets gegeven? Doneren kan alsnog via de link Hieronder een…
Windows zero-day MSHTML aanval – zorg dat je geen slachtoffer wordt
09 september 2021Microsoft waarschuwt Office-gebruikers voor een bug die CVE-2021-40444 wordt genoemd. De bug wordt omschreven als de ‘Microsoft MSHTML Remote Code Execution Vulnerability’. De bug heeft nog geen patch, dus het is wat bekend staat als een zero-day, steno voor “de ethische hackers waren de niet-ethische hackers nul dagen voor met een patch voor deze kwetsbaarheid”. De…
CVE-2021-1675 != PrintNightmare (CVE-2021-34527): Proof-of-Concept gelekt voor een kritische Windows Print Spooler kwetsbaarheid
30 juni 2021Bron: TenableUpdate 30 juni: Update over mogelijke 2e kwetsbaarheid.Update 2 juli: PrintNightmare informatie toegevoegd om duidelijk te maken dat het gaat om verschillende kwetsbaarheden. Onderzoekers publiceerden (en verwijderden) proof-of-concept code voor een kwetsbaarheid voor een Remote Code Execution (RCE) kwetsbaarheid in de Windows Print Spooler, genaamd PrintNightmare. Deze kwetsbaarheid is niet gelijk aan de oorspronkelijke…
Patch Tuesday Maart 2021, opnieuw veel CVE’s (82 stuks, waaronder 10 criticals)(CVE-2021-26411)
10 maart 2021Bron: Tenable In de release van maart 2021 heeft Microsoft 82 CVE’s aangepakt, waaronder een zero-day kwetsbaarheid in Internet Explorer die in het wild is uitgebuit en in verband is gebracht met een nation-state campagne gericht op security onderzoekers. Microsoft heeft 82 CVE’s gepatcht in de Patch Tuesday-release van maart 2021, waaronder 10 CVE’s die…
CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065: Vier Zero-Day Kwetsbaarheden in Microsoft Exchange Server actief misbruikt.
03 maart 2021Vier “zero-day”-kwetsbaarheden in Microsoft Exchange-servers zijn in het wild gebruikt in “chained” aanvallen. bron: Tenable Achtergrond Op 2 maart publiceerde Microsoft out-of-band advisories om vier zero-day kwetsbaarheden in Microsoft Exchange Server aan te pakken die actief en in het wild zijn misbruikt. CVE Vulnerability Type CVSSv3 CVE-2021-26855 Server-Side Request Forgery (SSRF) 9.1 CVE-2021-26857 Insecure Deserialization…