Onafhankelijk platform voor cybersecurity in Nederland

Signal-kloon TeleMessage SGNL gebruikte kwetsbare Spring Boot Actuator

Door Jerrian van Slochteren, Bas van Dijk1 min lezen

De versleutelde berichtenapp TeleMessage SGNL, gericht op overheidsorganisaties, blijkt kwetsbaar te zijn door een beveiligingsprobleem in Spring Boot Actuator.

TeleMessage SGNL is een versleutelde berichtenapp die speciaal is ontwikkeld voor overheidsinstellingen en wordt vaak gezien als een Signal-kloon. Recentelijk werd een kwetsbaarheid ontdekt in de applicatie, gerelateerd aan Spring Boot Actuator, een tool die wordt gebruikt voor het monitoren en beheren van Java-applicaties. Door deze kwetsbaarheid konden onbevoegden mogelijk toegang krijgen tot gevoelige informatie of controle over de app verkrijgen. Dit incident onderstreept het belang van strikte beveiligingsmaatregelen, vooral bij apps die gebruikt worden door overheidsinstanties voor vertrouwelijke communicatie.

Gepubliceerd op 18 jul 2025

Reacties

Reageer als eerste

Je e-mailadres wordt niet gepubliceerd.

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)