Nieuws Zero Days

Nieuws Zero Days
…bekend is, maar wel bij hackers (zero-day) in te zetten op nieuwe kwetsbaarheden. Op 8 september onderschepte HP voor het eerst een stukje code (exploit) gericht op de

Zero Days

Zero Days
…vallen Russische hackers hebben een zero day exploit in Apples besturingssysteem iOS misbruikt om Westerse politici aan te vallen. Door een kwetsbaarheid in Web…

Screenshot hackforum

Screenshot hackforum
…XMR Verkoop van FUD Dropper Service met Geavanceerde Anti-Detectie Functionaliteiten Zero-day Kwetsbaarheid in iOS Te Koop voor $3,8 Miljoen: Bedreiging voor Bo…

Kwetsbaarheden CVE's 2023 september

Kwetsbaarheden CVE's 2023 september
. Progress heeft "bepaalde kosten als gevolg van de zero-day MOVEit kwetsbaarheid" uitgesloten van het rapport, omdat het van plan is "aanvullende details met be…

Kwetsbaarheden CVE's 2024 mei

Kwetsbaarheden CVE's 2024 mei
…Point lost noodfix voor VPN zero-day kwetsbaarheid Check Point heeft noodfixes uitgebracht voor een zero-day kwetsbaarheid

Kwetsbaarheden CVE's 2024 augustus

Kwetsbaarheden CVE's 2024 augustus
. 1 Google verhelpt tiende zero-day kwetsbaarheid in Chrome in 2024 Google heeft onlangs een tiende zero-day kwetsbaarheid

Kwetsbaarheden CVE's 2023 oktober

Kwetsbaarheden CVE's 2023 oktober
. Citrix heeft een patch uitgebracht op 10 oktober, maar gaf weinig details. Op 17 oktober onthulde Mandiant dat deze kwetsbaarheid sinds eind augustus als een zero-day…

Kwetsbaarheden CVE's 2023 juli

Kwetsbaarheden CVE's 2023 juli
…zelfs een vertraging van 17 maanden werd vastgesteld voordat de patch op apparaten werd uitgevoerd. Deze vertragingen maken een n-day kwetsbaarheid even waardevol als een

Kwetsbaarheden CVE's 2023 december

Kwetsbaarheden CVE's 2023 december
, aangezien deze vaak met verhoogde privileges draaien. [1] Barracuda Pakt Zero-Day Kwetsbaarheid Aan na Exploitatie door Chinese Hackers Op 21 december patchte…

PoC

PoC
…helpen bij de verkoop van dergelijke kits op de zwarte markt. Zero-day exploits: Bij zero-day kwetsbaarheden, die nog niet publiekelijk bekend zijn…

Kwetsbaarheden CVE's 2024 maart

Kwetsbaarheden CVE's 2024 maart
…gerepareerd, waaronder twee zero-day kwetsbaarheden die werden uitgebuit tijdens de Pwn2Own-hackingwedstrijd in Vancouver in 2024. De eerste kwetsbaarheid, aang…

Kwetsbaarheden CVE's 2023 november

Kwetsbaarheden CVE's 2023 november
…Augustus In augustus heeft Microsoft een kritieke kwetsbaarheid in Exchange gepatcht, een feit dat het bedrijf naar voren bracht om recente berichten van het Zero Day<…

Kwetsbaarheden CVE's 2023 mei

Kwetsbaarheden CVE's 2023 mei
Zero-day Kwetsbaarheid De Cybersecurity and Infrastructure Security Agency (CISA) heeft overheidsinstellingen gewaarschuwd voor een recent verholpen zero<…

Kwetsbaarheden CVE's 2024 juli

Kwetsbaarheden CVE's 2024 juli
…gepatchte versie, aangezien er geen tijdelijke oplossingen beschikbaar zijn. Tot op heden zijn er geen aanwijzingen dat deze kwetsbaarheid actief is misbruikt. Eerder deze maand heeft Ci…

Kwetsbaarheden CVE's 2024 november

Kwetsbaarheden CVE's 2024 november
Kwetsbaarheid in SQLite Google heeft met zijn AI-tool Big Sleep een zero-day kwetsbaarheid ontdekt in de open-source SQLite database-engine. Dit ma…

Kwetsbaarheden CVE's 2025 februari

Kwetsbaarheden CVE's 2025 februari
. Ondanks meldingen aan Parallels en de Zero Day Initiative (ZDI) bleef een oplossing uit, wat leidde tot de publieke onthulling van de kwetsbaarheid. Gebruikers…

Kwetsbaarheden CVE's 2024 december

Kwetsbaarheden CVE's 2024 december
…gebruiken om het risico op compromittering te minimaliseren. Bron: 1 Mitel MiCollab zero-day kwetsbaarheid ontdekt Onderzoekers hebben een zero-

Cybercriminelen hergebruiken oude aanvalstechnieken

Cybercriminelen hergebruiken oude aanvalstechnieken
Cybercriminelen ontwikkelen niet alleen nieuwe malware en zero day-aanvallen, maar hergebruiken ook tactieken die in het verleden succesvol zijn gebleken. Daarmee kunnen ze z…

Kwetsbaarheden CVE's 2023 april

Kwetsbaarheden CVE's 2023 april
…uitgebuit door kwaadwillende partijen. Cisco onthult XSS zero-day kwetsbaarheid in serverbeheer tool Cisco heeft een zero-day cross-si…

Kwetsbaarheden CVE's 2024 september

Kwetsbaarheden CVE's 2024 september
…beveiligingsfouten Adobe Verhelpt Kritieke Zero-Day Kwetsbaarheid in Acrobat Reader Adobe heeft een kritieke beveiligingsupdate uitgebracht voor Acrobat Reader,…

Kwetsbaarheden CVE's 2024 oktober

Kwetsbaarheden CVE's 2024 oktober
kwetsbaarheid in Microsoft Office: NTLMv2-hashes blootgelegd Een recent ontdekte zero-day kwetsbaarheid (CVE-2024-38200) in Microsoft Office stelt…

Kwetsbaarheden CVE's 2024 januari

Kwetsbaarheden CVE's 2024 januari
…Patches voor Nieuwe Windows Event Log Zero-Day Kwetsbaarheid In een recent ontdekte kwetsbaarheid in de Windows Event Log heeft Microsoft nog geen…

Kwetsbaarheden CVE's 2024 juni

Kwetsbaarheden CVE's 2024 juni
…firmware zero-day Google heeft patches uitgebracht voor 50 beveiligingslekken die de Pixel-apparaten treffen, waaronder een ernstige kwetsbaarheid die al werd m…

Kwetsbaarheden CVE's 2024 april

Kwetsbaarheden CVE's 2024 april
…op het apparaat van een gebruiker. Dit lek, geïdentificeerd als een 'zero-day' kwetsbaarheid, was actief uitgebuit voordat de reparatie werd doorgevoerd. De

Kwetsbaarheden CVE's

Kwetsbaarheden CVE's
…sandbox te omzeilen en code uit te voeren op de hostserver. De kwetsbaarheid werd ontdekt door Microsoft Threat Intelligence en wordt al enige tijd als een zero-day

2021 record jaar Zeroday kwetsbaarheden

2021 record jaar Zeroday kwetsbaarheden
…meer » Kwetsbaarheid in Apple besturingssysteem wordt misbruikt om Westerse politici aan te vallen Russische hackers hebben een zero day exploit in Apples bestu…

Kwetsbaarheden CVE's 2023 juni

Kwetsbaarheden CVE's 2023 juni
…staat om informatie uit databases van klanten te stelen. De beveiligingslekken werden ontdekt tijdens gedetailleerde code-audits die werden uitgevoerd na een zero-day-

Kwetsbaarheden CVE's 2025 januari

Kwetsbaarheden CVE's 2025 januari
…waarschuwt voor ernstige kwetsbaarheid in Connect Secure Ivanti heeft een nieuwe kwetsbaarheid ontdekt in hun Connect Secure-software, aangeduid als CVE-2025-0282, die wordt…

Kwetsbaarheden CVE's 2023 augustus

Kwetsbaarheden CVE's 2023 augustus
…product niet extern aan het internet is blootgesteld. De kwetsbaarheid is ook als zero-day gebruikt in aanvallen. Ivanti heeft gedetailleerde informatie verstre…

Kwetsbaarheden CVE's 2024 februari

Kwetsbaarheden CVE's 2024 februari
…hebben geketend sinds december 2023. Het bedrijf waarschuwt ook voor een derde zero-day (een server-side request forgery kwetsbaarheid, nu gevolgd als CVE-2024-…

Rapporten 2025 januari

Rapporten 2025 januari
…op BT en CLOP’s misbruik van zero-day kwetsbaarheden in Cleo’s software. Ongeveer 94% van de aanvallen ging gepaard met data-exfiltratie, waarbij China en Rusland verantwoor…

Kwetsbaarheden CVE's 2023 januari

Kwetsbaarheden CVE's 2023 januari
", zegt Dustin Childs van het Zero Day Initiative. Microsoft verwacht dat aanvallers misbruik van het beveiligingslek zullen gaan maken. Zoho adviseert klanten om kwets…

Kwetsbaarheden CVE's 2022 juli

Kwetsbaarheden CVE's 2022 juli
…MILJOENEN Microsoft-gebruikers om instellingen te wijzigen onmiddellijk nadat een ‘ernstige’ zero-day-kwetsbaarheid is gesignaleerd Microsoft heeft een ‘ernstig…

Kwetsbaarheden CVE's 2022 augustus

Kwetsbaarheden CVE's 2022 augustus
…waardoor het oorspronkelijke beveiligingslek bijvoorbeeld via een omweg alsnog is te misbruiken. Het Zero Day Initiative (ZDI) betaalt onderzoekers voor het melden van kwets…

Kwetsbaarheden CVE's 2021 november

Kwetsbaarheden CVE's 2021 november
…installeren, maar deze zero-day werkt; dus zelfs als deze policies streng zijn afgesteld. Hierdoor zijn ook grote bedrijven met betere beveiliging kwetsbaar. Normaliter meld…

Uitgelicht

Uitgelicht
…gevolgen voor onze samenleving en hoe zich voor te bereiden De schaduwmarkt van zero-day exploits: onzichtbare dreigingen en onbekende risico's Uw scherm verbergt geheimen:…

Kwetsbaarheden CVE's 2022 september

Kwetsbaarheden CVE's 2022 september
…gemaakt. Vervolgens werden de twee zerodaylekken in september door het Zero Day Initiative aan Microsoft gerapporteerd. Deze week maakte securitybedrijf GTSC het bestaan van…

Kwetsbaarheden CVE's 2022 juni

Kwetsbaarheden CVE's 2022 juni
…wifi-stack van FreeBSD aanwezig, zo meldt het Zero Day Initiative dat de bugmelding ontving en doorzette naar FreeBSD. QNAP waarschuwt voor nieuwe ransomware-aanvallen tegen…

Kwetsbaarheden CVE's 2022 april

Kwetsbaarheden CVE's 2022 april
…toegankelijk is", zegt Dustin Childs van het Zero Day Initiative over het lek in de RPC Runtime Library (CVE-2022-26809). Een aanval zou alleen over tcp-poort 135 mogelijk z…

Slachtofferanalyse en Trends van Week 28-2024

Slachtofferanalyse en Trends van Week 28-2024
zero-day (0day) kwetsbaarheid te verkopen voor Netgear Orbi-routers, waardoor pre-authentication remote code-executie (RCE) met root privileges mogelijk is. Vol…

Kwetsbaarheden CVE's 2022 maart

Kwetsbaarheden CVE's 2022 maart
…nog geen actief misbruik van de kwetsbaarheid wordt gemaakt, lijkt dat slechts een kwestie van tijd. Microsoft stelt namelijk dat misbruik "more likely" is en ook het Zero <…

Rapporten 2025 februari

Rapporten 2025 februari
-ransomware die zero-day kwetsbaarheden in Cleo-producten misbruikte. Exploitpogingen op firewalls en VPN’s namen met 120% toe, wat vooral impact had op supply chains en krit…

Kwetsbaarheden CVE's 2022 mei

Kwetsbaarheden CVE's 2022 mei
Zero Day Initiative (@thezdi) May 18, 2022 WordPress-websites scholen kwetsbaar door backdoor in plug-in Onderzoekers hebben in een plug-in voor schoolwebsites die op WordP…

Slachtofferanalyse en Trends van Week 25-2024

Slachtofferanalyse en Trends van Week 25-2024
…eigendom. (1 / 1) 1 Ernstige kwetsbaarheid in Atlassian Jira te koop aangeboden Een cybercrimineel biedt een zero-day exploit te koop aan die Remote Code Execut…

Pas op met "updaten van Kaseya"

Pas op met "updaten van Kaseya
…en computersystemen van klanten op afstand te beheren. Door deze zero day exploit konden hackers ransomware installeren bij bedrijven die gebruikmaken van deze software, zon…

Slachtofferanalyse en Trends van Week 22-2024

Slachtofferanalyse en Trends van Week 22-2024
…illegale activiteiten, omdat gebruikers er anoniem kunnen blijven en vaak gebruikmaken van speciale software zoals Tor. Zero-day-exploit: Dit is een kwetsbaarheid

Cyberaanvallen 2025 februari

Cyberaanvallen 2025 februari
…werkende proof-of-concept exploit openbaar is. Snel handelen is noodzakelijk om netwerkbeveiliging te waarborgen. Bron Zero-day Kwetsbaarheid in iOS Te Koop voo…

Overzicht van slachtoffers cyberaanvallen week 40-2023

Overzicht van slachtoffers cyberaanvallen week 40-2023
…veelvoorkomende cybersecurity-misconfiguraties. Er zijn waarschuwingen uitgegaan voor kwetsbaarheden in industriële controlesystemen en zero-day kwetsbaarheden in Qualcomm G…

Overzicht cyberaanvallen week 39-2022

Overzicht cyberaanvallen week 39-2022
…onbekende kwetsbaarheden gebruik werd gemaakt. Vervolgens werden de twee zerodaylekken in september door het Zero Day Initiative aan Microsoft gerapporteerd. Deze week maakt…

Slachtofferanalyse en Trends van Week 13-2024

Slachtofferanalyse en Trends van Week 13-2024
…onzeker, met potentiële fragmentatie van het ecosysteem als reactie op rechtshandhavingsacties. [bleepingcomputer] Toename Zero-Day Exploits in 2023 met Focus op Spyware In…

Cyberoorlog nieuws 2024 juni

Cyberoorlog nieuws 2024 juni
…duidelijker in een wereld waar cyberoorlogvoering een groeiende realiteit is. Hieronder vind je een compleet dag-tot-dag overzicht. Begrippenlijst: Sleutelwoorden uitgelegd Zero-da…

Overzicht cyberaanvallen week 23-2022

Overzicht cyberaanvallen week 23-2022
…kwaadaardige Rtf-documenten (Rich Text Format) door misbruik te maken van een kritieke Windows zero-day-kwetsbaarheid die bekend staat als Follina. Lokale overh…

Slachtofferanalyse en Trends van Week 24-2024

Slachtofferanalyse en Trends van Week 24-2024
…persoonlijke data te stelen. Webshell: Een script dat een aanvaller op een gecompromitteerde webserver plaatst om op afstand de server te kunnen bedienen. Zero-day kwe…

Rapporten 2024 oktober

Rapporten 2024 oktober
…moderne voertuigsystemen, zoals zero-day kwetsbaarheden. Eén kwetsbaarheid betrof een arbitrair schrijfmogelijkheid via CAN-FD-berichten, waarmee aanvallers cod…

Slachtofferanalyse en Trends van Week 26-2024

Slachtofferanalyse en Trends van Week 26-2024
…recovery. (1 / 1) 1 Nieuwe Zero-Day Exploit voor VirtualBox te Koop op Darkweb Een nieuwe speler op darkwebforums beweert een zero-day exploit te b…

Overzicht cyberaanvallen week 33-2022

Overzicht cyberaanvallen week 33-2022
…uitstekende gelegenheid voor malware campagnes. Hackers stelen crypto van Bitcoin-geldautomaten door misbruik te maken van zero-day bug Hackers hebben misbruik gemaakt van e…