Kwetsbaarheden

Via de zogenoemde YellowKey-exploit kan een aanvaller met een usb-stick en fysieke toegang de BitLocker-versleuteling van Windows 11 en Windows Server volledig omzeilen. Microsoft biedt een tijdelijk script als noodoplossing.

Het NCSC waarschuwt voor vier kwetsbaarheden in Cisco Catalyst SD-WAN, waaronder een authentication bypass met CVSS-score 10. Beperkt maar gericht misbruik is al bevestigd.

Meerdere APT-groepen exploiteren een zero-day in Ivanti Connect Secure VPN-software. NCSC waarschuwt Nederlandse organisaties direct te patchen.

Microsoft heeft in zijn maandelijkse Patch Tuesday 78 beveiligingslekken gedicht, waaronder drie zero-days die al actief worden misbruikt.

Onderzoekers van Google Project Zero publiceren technische details van een zero-click exploit in Apple iMessage die werd ingezet door commerciële spyware.

Een kritieke remote code execution-kwetsbaarheid in pfSense maakt het mogelijk voor aanvallers om volledige controle over de firewall te nemen.

Drie jaar na de ontdekking van Log4Shell zijn er nog steeds duizenden servers wereldwijd kwetsbaar voor de beruchte Java-kwetsbaarheid.