CVE-2020-11896, CVE-2020-11897, CVE-2020-11901: Ripple20 Zero-Day kwetsbaarheid in Treck TCP/IP bibliotheken.
05 augustus 2020Eind juni 2020 hebben onderzoekers van het Israëlische firma JSOF informatie gepubliceerd over 19 kwetsbaarheden binnen de Treck TCP/IP stack. Deze kwetsbaarheden lopen uiteen van Remote Code Execution (RCE) tot het openbaar maken van gevoelige informatie. Dat brengt een breed scala aan risico’ s met zich mee voor systemen die ongepatched zijn. Achtergrond De Ripple20-kwetsbaarheden…
Cybersecurity leverancier Thycotic en Access42 kondigen partner overeenkomst aan.
04 augustus 2020Leusden, 4 augustus 2020 Door het partnerschap met Access42 zet Thycotic een grote stap binnen Nederland om eindgebruikers nog bewuster te maken van het beschermen van de meest kwetsbare accounts. Doordat Access42 een focus heeft op Managed Services, kan vanuit een beheerde omgeving de eindgebruiker volledig ontzorgd worden op het gebied van Privilege Account Management….
CVE-2020-10713: “BootHole” GRUB2 Bootloader Arbitrary Code Execution Vulnerability
29 juli 2020De onlangs gepubliceerde kwetsbaarheid in de GRUB2 bootloader, “BootHole” genaamd, zou een aanvaller in staat kunnen stellen om stilzwijgende kwaadwillige persistentie te krijgen door het GRUB2 configuratiebestand, grub.cfg, aan te vallen. Achtergrond Op 29 juli onthulden onderzoekers van Eclypsium een ernstige kwetsbaarheid in de GRand Unified Bootloader (GRUB) versie 2. Deze kreeg de naam “BootHole”….
VectraAI: Playing the adversary in Vectra’s Red Team Hunt
27 juli 2020VectraAI, partner van Access42 op het gebied van AI-powered Network Detectie en Response (NDR), organiseert periodiek een hands-on “Red Team Hunt”. In een hands-on event moeten verschillende offensieve vaardigheden worden ingezet voor het behalen van een reeks aantal technische challenges. Naast het event geeft dit VectraAI, vanuit een defensief oogpunt, de mogelijkheid om (nieuwe) aanvallen…
CVE-2020-1350: Wormable Remote Code Execution Vulnerability in Windows DNS Server Disclosed (SIGRed)
15 juli 2020Onderzoekers onthullen een 17-jarige “wormable” fout in Windows DNS-servers. Organisaties wordt sterk aangeraden om zo snel mogelijk patches uit te rollen. Update 17 juli 2020, de secties Proof of Concept en Oplossing zijn bijgewerkt om de beschikbaarheid van proof of concept-scripts en de beschikbaarheid van een audit file voor Tenable-producten weer te geven. Achtergrond Op…
MFA voor Micrsoft 365 is niet voldoende
26 juni 2020Enige tijd geleden hebben we samen met Vectra de mogelijkheid geboden om mee te doen met een pilot programma rondom Microsoft 365 (voorheen Office 365). Verschillende organisatie hebben meegedaan met dit programma. Schrikbarend is hierin het onderzoek welke Vectra heeft uitgevoerd voor een Australische aanval. Lees hieronder het onderzoek (Engels): The cause of the Australian…
Eindgebruikers betrekken bij phishingbescherming – Zijn uw teams klaar voor de strijd?
18 juni 2020Langzaam aan wordt de lockdown opgeheven en werken we ook weer op kantoor. Maar nog steeds zijn uw werknemers de frontlinie van phishing-verdediging. Terwijl de wereld op slot ging om de risico’s van COVID-19 te beperken, passen veel werknemers zich nog steeds aan thuiswerken aan, en bedrijven zoals het uwe werken hard om het te…
3 maanden gratis Actionable Phishing Threat Intelligence
11 mei 2020Krijg inzicht in de phising dreigingen die door de secure e-mail gateways gaan. Van de een op de andere dag moeten we thuis en op afstand werken. Phishing bedreigingen nemen toe. Cofense Intelligence ziet dat schadelijke e-mails dagelijks langs de meeste veilige e-mail security oplossingen gaan. Met de beste (door mensen doorgelichte) phishing intelligentie die…
Container Security – by Access42 & CrowdStrike
07 mei 2020Op 21 april j.l. hebben Access42 en CrowdStrike een webinar georganiseerd rondom het onderwerp Container Security. Hieronder is de opname terug te vinden. Wij zien dat 19% van de workload door containers werd gedaan in 2018. Voor dit jaar is de verwachting dat 33% van de workload door containers wordt gedaan. Bestaande security oplossingen bieden…
Cyber dreigingen in de financiële sector
21 april 2020Wij hebben onze partner CrowdStrike gevraagd naar intelligence informatie over dreigingen die zij zien in bepaalde sectoren en hoe wij samen met CrowdStrike deze organisaties kunnen helpen. Deze blog gaat specifiek over de financiële sector. Key Intelligence Assessments Het afgelopen jaar (2019) bleef de financiële sector een aantrekkelijk doelwit voor tegenstanders op het gebied van…
Blijf kalm. Klik niet.
20 april 2020Bij een grote ramp volgen phishing-e-mails. Phishers spelen met menselijke emoties zoals angst en urgentie, die zich tegenwoordig net zo snel, of misschien zelfs sneller verspreiden als het Coronavirus zelf. Nauwkeurige informatie kan uw gebruikers en organisatie beschermen. Download onze infographic om de 5 signalen van een coronavirus-phish herkennen en bekijk onze blog en nieuwsfeed…
Risk Based Vulnerability Management – by Access42 & Tenable
17 april 2020Hoe identificeert je relevante kwetsbaarheden en hoe kun je deze efficiënt aanpakken? Op 14 april j.l. hebben Access42 en Tenable een webinar georganiseerd rondom het onderwerp Risk Based Vulnerability Management. Hieronder is de opname terug te vinden. Onderzoek toont aan dat de meesten van jullie minder dan 80% van je hele omgeving scannen, inclusief het…