Dagoverzicht
Automatisch samengesteld en niet redactioneel beoordeeld. Controleer details altijd bij de bron.
In een gezamenlijk statement waarschuwen NCTV, NCSC, AIVD, MIVD, OM, CIO Rijk en de politie dat AI cyberaanvallen groter, sneller en complexer maakt. Ze roepen bestuurders op cybersecurity te prioriteren en noemen drie acties voor vandaag.
Een aanvaller zonder inloggegevens kan via een fout in F5 BIG-IP Access Policy Manager code uitvoeren en het apparaat overnemen. F5 bevestigt misbruik; CERT-EU en het NCSC adviseren direct te patchen en te controleren op sporen van inbraak.
Kiteworks, leverancier van software voor vertrouwelijke bestandsuitwisseling, heeft klanten gevraagd hun systemen zes uur uit te zetten. Aanleiding is informatie van Amerikaanse inlichtingendiensten over mogelijke aanvallen. Een inbraak is volgens het bedrijf niet bekend.
Mandiant en Google Threat Intelligence zien een nieuwe golf van misbruik van een PeopleSoft-kwetsbaarheid. De aanvallers omzeilen WAF-regels door één teken in de URL te coderen en treffen organisaties die niet hadden gepatcht. Doel: data stelen en afpersen.
Via een kwetsbaarheid in WordPress kan een aanvaller zonder inloggegevens onder bepaalde omstandigheden eigen code uitvoeren op de webserver. Er zijn al aanvallen waargenomen. De leverancier heeft een update uitgebracht.
Gebaseerd op
Automatisch afgeleid uit brondata volgens vaste regels. Hoe dit werkt
Geen kwetsbaarheden voor deze week.