CVE-2023-29059: 3CX Desktop App for Windows and macOS actief misbruikt in supply chain aanval
30 maart 2023Bron: CrowdStrike, Tenable, Access42, NCSC Op 29 maart 2023 observeerde Falcon OverWatch onverwachte kwaadaardige activiteit afkomstig van een legitieme, ondertekende binary, 3CXDesktopApp – een softphone applicatie van 3CX. De kwaadaardige activiteit omvat beaconing naar actor-gecontroleerde infrastructuur, inzet van second-stage payloads, en, in een klein aantal gevallen, hands-on-toetsenbord activiteit. Weten we welke versies van de 3CX…
Patch Tuesday van maart 2023 (2023-23397, Microsoft Outlook EoP)
20 maart 2023Bron: Tenable, Access42, Microsoft Updates: Vorige week dinsdag (Patch Tuesday) zijn er door Microsoft nieuwe security updates uitgebracht, hierin zijn 76 verschillende CVE-kwetsbaarheden opgelost, waaronder 9 met een ‘critical’ severity en 66 met een ‘high’ severity. De meest prominente bevinding die gemitigeerd wordt met deze security update is CVE-2023-23397. Deze kwetsbaarheid in MIcrosoft Outlook is…
De uitdagingen van multi-Cloud compliance
09 maart 2023Bron: Tenable Organisaties die gebruik maken van publieke clouds zoals Amazon Web Services (AWS), Microsoft Azure en Google Cloud Platform (GCP) begrijpen dat elk platform de dingen op zijn eigen manier doet, en die verschillen zorgen voor uitdagingen om ze allemaal te beveiligen. In een recente aflevering van de Tenable Cloud Security Coffee Break webinarserie…
Microsoft heeft last van een niet-werkend spam filter
20 februari 2023Op basis van meldingen van een toenemend aantal Microsoft gebruikers zijn Outlook inboxen sinds zondagnacht (19-02-2023) overspoeld met spammails. Dit omdat de spamfilters voor e-mail niet meer werk(t)en. Gebruikers melden (op sociale media en op de website van de Microsoft Community) dat alle mails binnenkomen in de inbox, zelfs e-mails die eerder aangemerkt waren als…
HackerHotel 2023
20 februari 2023Dit keer een blog van onze medewerkers. Met een groep van 14 zijn we naar het HackerHotel gegaan. Hackerhotel 2023! Het gaat dit jaar door en wij zijn van de partij. Als gold sponsor zijn wij blij en trots dat het dit jaar weer kan, zon tof evenement! Wat is hackerhotel? Hackerhotel is een samenkomen…
Laatste Patch Tuesday van 2022 met patches voor 48 CVEs (CVE-2022-44698) waaronder 2 zero-days
15 december 2022Bron: Tenable, Access42, Microsoft Het is de laatste patch tuesday van 2022, hierin Microsoft pakt 48 CVE’s aan, waaronder twee zero-day kwetsbaarheden, één die in het wild is uitgebuit (CVE-2022-44698) en één die openbaar is gemaakt voordat er een patch beschikbaar was (CVE-2022-44710). Microsoft heeft ook een Defense in Depth-update (ADV220005) uitgebracht voor Driver Certificate…
CVE-2022-27518: Unauthenticated RCE in Citrix ADC and Gateway
14 december 2022Bron: Access42, Tenable, Citrix Citrix heeft een kritieke kwetsbaarheid voor remote code execution in zijn ADC- en Gateway-producten gepatcht. Deze kwetsbaarheid is naar verluidt misbruikt als een zero day; organisaties moeten dringend een patch uitvoeren. Achtergrond Op 13 december heeft Citrix een security advisory en bijbehorende blog uitgebracht over CVE-2022-27518, een kritiek kwetsbaar punt voor…
Access42 vulnerability update: november 2022
09 november 2022Inleiding Access42 voert periodiek een analyse uit na de publicatie van nieuwe (ernstige) kwetsbaarheden. In de vulnerability update van november 2022 ligt de nadruk op kwetsbaarheden die betrekking hebben tot producten van Microsoft en Citrix. Citrix producten Er zijn drie ernstige kwetsbaarheden gepubliceerd (CVE-2022-27510, CVE-2022-27513 en CVE-2022-27516) die betrekking hebben op producten van Citrix ADC…
CVE-2022-3786, CVE-2022-3602: High Severity – OpenSSL
01 november 2022Update 1-11-2022 15:02 Deze blog wordt continu bijgewerkt zodra er meer informatie beschikbaar is rondom OpenSSL. 17:00 Voorlopige analyse kwetsbaarheden 17:18 Severity downgraded from Critical to High 18:32 Toevoegingen analyse en detectie mogelijkheden Er is een update aangekondigd voor een ernstige kwetsbaarheid in OpenSSL 3.0.0 – 3.06. Is it the new Heartbleed or just a…
CVE-2022-42889, critical: Text4Shell, kwetsbaarheid in Apache Commons Text (RCE)
18 oktober 2022Update 18-10-2022 Wij zullen deze blog updaten zodra er meer bekend is. Er is een ernstige kwetsbaarheid ontdekt in Apache Commons Text. De kwetsbaarheid is bekend onder de noemer CVE-2022-42889 bronnen: Access42 Achtergrond Security onderzoekers van Security Lab hebben een kwetsbaarheid gevonden in het onderdeel Apache Commons Text. Dit probleem is op 9 maart dit jaar…
CVE-2022-40684: Critical Authentication Bypass in FortiOS and FortiProxy
09 oktober 2022Update 09-10-2022 Fortinet heeft in zijn FortiOS- en FortiProxy-producten een kritieke authenticatie-bypass gepatcht die kan leiden tot Administrator toegang. bronnen: Access42, Tenable en Fortinet Achtergrond Op 7 oktober begonnen openbare berichten te circuleren dat Fortinet rechtstreeks met klanten communiceerde over een kritieke kwetsbaarheid in haar FortiOS en FortiProxy producten. Deze kwetsbaarheid, CVE-2022-40684, is inmiddels gepatcht,…
CVE-2022-41040 and CVE-2022-41082: ProxyShell Variant Exploited in the Wild
30 september 2022Update 11-10-2022 Microsoft heeft berichten bevestigd over twee zero-day kwetsbaarheden in Microsoft Exchange Server die in het wild zijn uitgebuit. Patches zijn nog niet beschikbaar. bronnen: Access42, Tenable en Microsoft Achtergrond Op 28 september publiceerde GTSC Cybersecurity Technology Company Limited een blogpost (Engelse vertaling later gepubliceerd) over hun ontdekking van twee zero-day kwetsbaarheden in Microsoft…