Overzicht van slachtoffers cyberaanvallen week 14-2023
…JavaScript voert vervolgens een volgende JavaScript payload uit, die cross-site request forgery (CSRF) uitvoert om gebruikersnamen, wachtwoorden en CSRF-tokens van de gebru…
Kwetsbaarheden CVE's 2022 november
…belonen van bugmeldingen. Tailscale adviseert gebruikers van de Windows-client om te updaten naar versie 1.32.3. F5 BIG-IP-servers via CSRF-kwetsbaarheid op afstand over te nemen Een kw…
Kwetsbaarheden CVE's 2021 oktober
…website actief is. De tweede kwetsbaarheid, aangeduid als CVE-2021-24869, betreft stored cross-site scripting (XSS) en cross-site request forgery (CSRF). Via dit beveiligingslek kan een…
Kwetsbaarheden CVE's 2024 februari
…robuust patchmanagementprogramma hebben om zich te beschermen tegen dergelijke dreigingen. [1] Kritieke Cisco-kwetsbaarheid stelt Expressway-gateways bloot aan CSRF-aanvallen Cisco heef…
Overzicht cyberaanvallen week 48-2021
…internetbedrijf Netcraft draait 26 procent van alle websites op internet op Apache HTTP Server. ❗️ #CERTWarnung ❗️ Ältere #Schwachstelle (CVE-2021-40438) im Apache Modul mod_proxy ermöglicht #…
Kwetsbaarheden CVE's oktober 2024
, waardoor zij willekeurige code kunnen uitvoeren. CVE-2024-41987, met een CVSS-score van 9,6, maakt gebruik van een Cross-Site Request Forgery (CSRF) techniek, waardoor aanvallers actie…
Kwetsbaarheden CVE's 2024 mei
…andere beveiligingsfouten van middelmatige ernst gerepareerd, waaronder een Cross-Site Request Forgery (CSRF) en een denial-of-service (DOS) bug. Gecompromitteerde GitLab-accounts kunne…
Slachtofferanalyse en Trends van Week 20-2024
…kwetsbaarheden in D-Link routers nog steeds uitgebuit. De eerste, CVE-2014-100005, betreft een tien jaar oude cross-site request forgery (CSRF) fout in D-Link DIR-600 routers. De tweede…
Kwetsbaarheden CVE's
…Forgery (SSRF) en code-injectie. CVE-2024-48962 stelt aanvallers in staat om SameSite-beperkingen te omzeilen, een cruciaal beveiligingsmechanisme tegen Cross-Site Request Forgery (CSRF…
Actuele cyberaanvallen
…kunnen aanvallers onder andere vertrouwelijke informatie zoals cookies en sessietokens stelen. Andere opvallende stijgers in de lijst zijn cross-site request forgery (CSRF) en path trav…
