CVE-2021-22005: Kritische File Upload kwetsbaarheid in VMware vCenter Server
24 september 2021Bron: VMWare en Tenable VMware heeft een advies gepubliceerd waarin 19 kwetsbaarheden worden aangepakt, waaronder een kritieke fout in vCenter Server die naar verluidt eenvoudig te misbruiken is. Achtergrond Op 21 september publiceerde VMware een beveiligingsadvies over 19 kwetsbaarheden in vCenter Server, de gecentraliseerde beheersoftware voor VMware vSphere-systemen. De volledige lijst met gepatchte kwetsbaarheden omvat:…
ICT Cup 2021
13 september 2021Cybersecurity is een teamsport! Access42 heeft vrijdag 10 september meegedaan met de ICT Cup. Een leuke dag sporten, actie, teambuilding, netwerken en samenwerking. En het meest belangrijke, de strijd tegen de genadeloze ziekte ALS. Totaal is er meer dan € 45.000,- opgehaald. Heb je nog niets gegeven? Doneren kan alsnog via de link Hieronder een…
Windows zero-day MSHTML aanval – zorg dat je geen slachtoffer wordt
09 september 2021Microsoft waarschuwt Office-gebruikers voor een bug die CVE-2021-40444 wordt genoemd. De bug wordt omschreven als de ‘Microsoft MSHTML Remote Code Execution Vulnerability’. De bug heeft nog geen patch, dus het is wat bekend staat als een zero-day, steno voor “de ethische hackers waren de niet-ethische hackers nul dagen voor met een patch voor deze kwetsbaarheid”. De…
CVE-2021-1675 != PrintNightmare (CVE-2021-34527): Proof-of-Concept gelekt voor een kritische Windows Print Spooler kwetsbaarheid
30 juni 2021Bron: TenableUpdate 30 juni: Update over mogelijke 2e kwetsbaarheid.Update 2 juli: PrintNightmare informatie toegevoegd om duidelijk te maken dat het gaat om verschillende kwetsbaarheden. Onderzoekers publiceerden (en verwijderden) proof-of-concept code voor een kwetsbaarheid voor een Remote Code Execution (RCE) kwetsbaarheid in de Windows Print Spooler, genaamd PrintNightmare. Deze kwetsbaarheid is niet gelijk aan de oorspronkelijke…
Patch Tuesday Maart 2021, opnieuw veel CVE’s (82 stuks, waaronder 10 criticals)(CVE-2021-26411)
10 maart 2021Bron: Tenable In de release van maart 2021 heeft Microsoft 82 CVE’s aangepakt, waaronder een zero-day kwetsbaarheid in Internet Explorer die in het wild is uitgebuit en in verband is gebracht met een nation-state campagne gericht op security onderzoekers. Microsoft heeft 82 CVE’s gepatcht in de Patch Tuesday-release van maart 2021, waaronder 10 CVE’s die…
CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065: Vier Zero-Day Kwetsbaarheden in Microsoft Exchange Server actief misbruikt.
03 maart 2021Vier “zero-day”-kwetsbaarheden in Microsoft Exchange-servers zijn in het wild gebruikt in “chained” aanvallen. bron: Tenable Achtergrond Op 2 maart publiceerde Microsoft out-of-band advisories om vier zero-day kwetsbaarheden in Microsoft Exchange Server aan te pakken die actief en in het wild zijn misbruikt. CVE Vulnerability Type CVSSv3 CVE-2021-26855 Server-Side Request Forgery (SSRF) 9.1 CVE-2021-26857 Insecure Deserialization…
Microsoft Patch Tuesday – Februari 2021 addreseert 11 ernstige kwetsbaarheden
11 februari 2021Bron: Tenable Ondanks het feit dat “slechts” 56 CVE’s worden aangepakt, bevat Microsofts Patch Tuesday-uitgave van februari 2021 fixes voor een aantal belangrijke beveiligingsrisico’s, waaronder kwetsbaarheden voor het verhogen van privileges en remote code executions (RCE). Microsoft heeft 56 CVE’s gepatcht in de Patch Tuesday-release van februari 2021, waaronder 11 CVE’s die als kritiek zijn…
Wat hebben we geleerd van 2020 en wat staat ons te wachten in 2021?
11 januari 2021Terugkijkend naar 2020 zien we een jaar waarin het cyberdreigingslandschap evolueerde naarmate de COVID-19 pandemie vorderde. In deze blog gaan we in op een aantal noemenswaardige gebeurtenissen en kijken we naar de lessons learned van het afgelopen jaar en wat we aan trends mogen verwachten voor 2021. 2020 was het jaar waarin alles veranderde. Door…
Happy Holidays!
17 december 2020Bij het afsluiten van 2020, een jaar waarin alles anders ging dan anders, willen we iedereen bedanken voor het vertrouwen in Access42. Samen maken we een succes van 2021! Namens alle medewerkers van Access42 wensen wij jullie en jullie families hele fijne kerstdagen en een gezond en succesvol 2021! At the close of 2020, a…
Solorigate: SolarWinds Orion Platform bevat sinds maart 2020 een “achterdeur” (SUNBURST)
15 december 2020Nation-state threat actors hebben de supply chain van een populaire IT-management software leverancier doorbroken om te infiltreren in overheidsinstellingen en particuliere bedrijven. Achtergrond Op 13 december melden verschillende nieuwsbronnen, waaronder Reuters, The Washington Post en The Wall Street Journal, dat meerdere Amerikaanse overheidsinstellingen het slachtoffer waren van een significante breach die naar verluidt in verband…
CVE-2020-15999, CVE-2020-17087: Google Chrome FreeType and Microsoft Windows Kernel Zero Days Exploited in the Wild
04 november 2020Bron: Google, Tenable Een paar zero-day kwetsbaarheden in Google Chrome (CVE-2020-15999) en Microsoft Windows (CVE-2020-17087) werden “aan elkaar geketend” en in het wild misbruikt in gerichte aanvallen. Een aparte kwetsbaarheid in Chrome (CVE-2020-16009) is ook in het wild misbruikt. Achtergrond Op 20 oktober heeft Google een (stable channel) update voor Chrome for Desktop uitgebracht om…
Multi-layered Threat Protect & Shared Intelligence
15 oktober 2020Vanuit Access42 zien wij al enige tijd dat ruim 93% van alle geslaagde aanvallen start met een e-mail. Het zou natuurlijk mooi zijn als de e-mail security oplossing (first-line) aan de endpoint (last-line) kan laten weten dat dat een bijlage malicieus is en dat deze niet geopend moet worden. Als Access42 werken wij op het…