Cybersecuritynieuws, pagina 287
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 287

266.000 F5 BIG-IP systemen ernstig kwetsbaar voor aanval
Meer dan 266.000 F5 BIG-IP systemen zijn kwetsbaar door een beveiligingslek, waardoor ze vanaf internet aangevallen kunnen worden; updates zijn dringend nodig.

VS waarschuwt voor actief misbruik Adobe Experience Manager lek
De VS waarschuwt voor actief misbruik van een kritiek beveiligingslek in Adobe Experience Manager Forms en adviseert snelle updates en monitoring.

Microsoft: Cyberaanvallen vooral via exploits en gestolen wachtwoorden
Microsoft meldt dat cyberaanvallen vooral plaatsvinden via exploits en gestolen wachtwoorden, met nadruk op patchen en meerlaagse beveiliging.

Amerikaanse overheid beveelt urgente F5 BIG-IP-updates aan
De Amerikaanse overheid beveelt urgente updates aan voor F5 BIG-IP-systemen vanwege ernstige beveiligingsproblemen en risico's voor nationale veiligheid.

Chinese staatshackers verdacht van F5-lek
Chinese staatshackers drongen binnen bij F5, stalen broncode van BIG-IP en veroorzaakten wereldwijde beveiligingsupdates om risico's te beperken.

Mango meldt datalek met naam- en adresgegevens
Kledingketen Mango meldt een datalek via een externe marketingdienst waarbij naam- en adresgegevens van klanten zijn gelekt.

Amerikaanse senator eist meer info over Cisco-lekken
Amerikaanse senator Bill Cassidy eist meer transparantie van Cisco over recente beveiligingslekken en hun impact op klanten en nationale veiligheid.

Tele2 Zweden krijgt miljoenboete door Google Analytics gebruik
Tele2 Zweden krijgt een miljoenboete wegens schending van de AVG door onveilige gegevensoverdracht via Google Analytics naar de VS.

Kritieke beveiligingslekken in Veeam back-upsoftware ontdekt
Veeam ontdekte drie ernstige beveiligingslekken in hun back-upsoftware en adviseert gebruikers dringend om de update te installeren.

F5 waarschuwt voor broncodediefstal en onbekende lekken
F5 waarschuwt voor diefstal van broncode en onbekende kwetsbaarheden na een beveiligingsinbreuk, en adviseert klanten alert te blijven op updates.

Aansprakelijkheid werkgever bij social engineering-aanvallen uitgelegd
Het artikel bespreekt de aansprakelijkheid van werkgevers en werknemers bij social engineering-aanvallen en het belang van preventie en duidelijke afspraken.

Microsoft lost drie kritieke Windows-kwetsbaarheden op
Microsoft lost drie kritieke zero-day kwetsbaarheden op in de laatste Windows 10 update en adviseert gebruikers snel te updaten.

Bedrijf ontkent lekken van 70.000 ID-bewijzen via Discord
Een bedrijf ontkent het lekken van 70.000 ID-bewijzen via Discord, terwijl een onderzoek naar de datalek gaande is.

Actieve aanvallen door nieuw beveiligingslek in Oracle E-Business
Het artikel bespreekt actieve aanvallen op Oracle E-Business Suite via een nieuw beveiligingslek en benadrukt het belang van snelle patching.

Bedrijf ontkent verantwoordelijkheid voor Discord-datalek
5CA ontkent hack bij Discord-datalek en wijst op menselijke fout als oorzaak van het lek met gebruikersgegevens.









