CVE-2023-27997 – Fortinet SSL-VPN kwetsbaarheid
13 juni 2023Bron: Tenable, Access42, NCSC Afgelopen vrijdag 9 juni 2023 heeft Fortinet patches beschikbaar gesteld voor FortiOS en FortiProxy. Deze patch mitigeert onder andere een kritische kwetsbaarheid welke bekend is onder CVE-2023-27997. Dit betreft een mogelijke Remote Code Execution (RCE) op het SSL-VPN component (end-user portal) van FortiOS en FortiProxy. Het is voor een aanvaller niet…
CVE-2023-27997 – Fortinet SSL-VPN kwetsbaarheid
13 juni 2023Bron: Tenable, Access42, NCSC Afgelopen vrijdag 9 juni 2023 heeft Fortinet patches beschikbaar gesteld voor FortiOS en FortiProxy. Deze patch mitigeert onder andere een kritische kwetsbaarheid welke bekend is onder CVE-2023-27997. Dit betreft een mogelijke Remote Code Execution (RCE) op het SSL-VPN component (end-user portal) van FortiOS en FortiProxy. Het is voor een aanvaller niet…
De kracht van lengte: het geheim van sterke wachtwoorden
31 mei 2023Regelmatig vragen we onze medewerkers een blog te schrijven. Deze keer een blog door Derek Stoeckenius, ethical hacker bij Access42. Access42 vindt regelmatig zwakke wachtwoorden op de netwerken van haar klanten. Wachtwoorden die eenvoudig te raden en te kraken zijn, worden gebruikt voor gebruikersaccounts van het laagste tot het hoogste niveau van rechten. Ooit was de…
Private keys van hard- en softwareleverancier MSI gelekt
08 mei 2023Bron: NCSC, MSI, Access42 Updates: Op 07 mei 2023 meldden verschillende bronnen, waaronder het Nationaal Cyber Security Centrum (NCSC), dat de private keys van hard- en softwareleverancier MSI zijn gelekt. Dit blijkt uit nader onderzoek van het beveiligingsbedrijf Binarly, dat onderzoek deed naar de ransomware aanval die al in april 2023 heeft plaatsgevonden bij MSI….
Private keys van hard- en softwareleverancier MSI gelekt
08 mei 2023Bron: NCSC, MSI, Access42 Updates: Op 07 mei 2023 meldden verschillende bronnen, waaronder het Nationaal Cyber Security Centrum (NCSC), dat de private keys van hard- en softwareleverancier MSI zijn gelekt. Dit blijkt uit nader onderzoek van het beveiligingsbedrijf Binarly, dat onderzoek deed naar de ransomware aanval die al in april 2023 heeft plaatsgevonden bij MSI….
EDR, XDR, SOC, SIEM? Help!
08 mei 2023Regelmatig vragen we onze medewerkers een blog te schrijven. Deze keer een blog door Frank Clevers, security consultant bij Access42. In de afgelopen weken was het helaas vaker raak: organisaties die last hadden van ransomware. Nadat dit bekend werd gemaakt, kwamen er veel reacties binnen over hoe dit voorkomen had kunnen worden, bijvoorbeeld door zoals…
CVE-2023-29059: 3CX Desktop App for Windows and macOS actief misbruikt in supply chain aanval
30 maart 2023Bron: CrowdStrike, Tenable, Access42, NCSC Op 29 maart 2023 observeerde Falcon OverWatch onverwachte kwaadaardige activiteit afkomstig van een legitieme, ondertekende binary, 3CXDesktopApp – een softphone applicatie van 3CX. De kwaadaardige activiteit omvat beaconing naar actor-gecontroleerde infrastructuur, inzet van second-stage payloads, en, in een klein aantal gevallen, hands-on-toetsenbord activiteit. Weten we welke versies van de 3CX…
Patch Tuesday van maart 2023 (2023-23397, Microsoft Outlook EoP)
20 maart 2023Bron: Tenable, Access42, Microsoft Updates: Vorige week dinsdag (Patch Tuesday) zijn er door Microsoft nieuwe security updates uitgebracht, hierin zijn 76 verschillende CVE-kwetsbaarheden opgelost, waaronder 9 met een ‘critical’ severity en 66 met een ‘high’ severity. De meest prominente bevinding die gemitigeerd wordt met deze security update is CVE-2023-23397. Deze kwetsbaarheid in MIcrosoft Outlook is…
De uitdagingen van multi-Cloud compliance
09 maart 2023Bron: Tenable Organisaties die gebruik maken van publieke clouds zoals Amazon Web Services (AWS), Microsoft Azure en Google Cloud Platform (GCP) begrijpen dat elk platform de dingen op zijn eigen manier doet, en die verschillen zorgen voor uitdagingen om ze allemaal te beveiligen. In een recente aflevering van de Tenable Cloud Security Coffee Break webinarserie…
Microsoft heeft last van een niet-werkend spam filter
20 februari 2023Op basis van meldingen van een toenemend aantal Microsoft gebruikers zijn Outlook inboxen sinds zondagnacht (19-02-2023) overspoeld met spammails. Dit omdat de spamfilters voor e-mail niet meer werk(t)en. Gebruikers melden (op sociale media en op de website van de Microsoft Community) dat alle mails binnenkomen in de inbox, zelfs e-mails die eerder aangemerkt waren als…
HackerHotel 2023
20 februari 2023Dit keer een blog van onze medewerkers. Met een groep van 14 zijn we naar het HackerHotel gegaan. Hackerhotel 2023! Het gaat dit jaar door en wij zijn van de partij. Als gold sponsor zijn wij blij en trots dat het dit jaar weer kan, zon tof evenement! Wat is hackerhotel? Hackerhotel is een samenkomen…
Laatste Patch Tuesday van 2022 met patches voor 48 CVEs (CVE-2022-44698) waaronder 2 zero-days
15 december 2022Bron: Tenable, Access42, Microsoft Het is de laatste patch tuesday van 2022, hierin Microsoft pakt 48 CVE’s aan, waaronder twee zero-day kwetsbaarheden, één die in het wild is uitgebuit (CVE-2022-44698) en één die openbaar is gemaakt voordat er een patch beschikbaar was (CVE-2022-44710). Microsoft heeft ook een Defense in Depth-update (ADV220005) uitgebracht voor Driver Certificate…