security
352 nieuwsberichten gevonden
NCSC-2024-0184 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse PeopleSoft producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0183 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse MySQL producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot gevoelige gegevens
NCSC adviseert samen met FBI tegen periodiek wijzigen wachtwoord
2 weken
Bedrijven en organisaties die zich tegen ransomware willen beschermen doen er verstandig aan om hun personeel niet te ...
Gemeente Utrecht verbiedt TikTok en AliExpress op werktelefoon ambtenaren
2 weken
De gemeente Utrecht verbiedt apps zoals TikTok, AliExpress, Temu, WeChat en andere applicaties afkomstig uit China, Iran, ...
LastPass waarschuwt gebruikers voor telefonische phishingaanval
2 weken
Wachtwoordmanager LastPass waarschuwt gebruikers voor een telefonische phishingaanval waarbij wordt geprobeerd om inloggegevens ...
GL-PvdA wil opheldering over risico function creep bij digitaal reisdocument
2 weken
Begin dit jaar is op Schiphol een proef gestart met een digitaal reisdocument op de smartphone van reizigers, het Digital ...
NCSC-2024-0182 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite
2 weken
Oracle heeft kwetsbaarheden verholpen in E-Business suite en componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om Cross-Site-Scripting-aanvallen (XSS) uit te voeren. Dergelijke aanvallen kunnen leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
NCSC-2024-0181 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Enterprise Manager
2 weken
Oracle heeft kwetsbaarheden verholpen in Enterprise Manager componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0180 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Financial Services Applications
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Financial Services applicaties. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0179 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Fusion Middleware
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Fusion Middleware producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0178 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Analytics producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0177 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Hyperion
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Hyperion producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
(Remote) code execution (Administrator/Root rechten)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
NCSC-2024-0176 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Java SE
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Java producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
MIVD: vpn-apparatuur steeds vaker doelwit Chinese spionagecampagnes
2 weken
Vorig jaar was er een toename van de intensiteit, omvang en het technische niveau van spionagecampagnes door Chinese statelijke ...
Overheid komt met 'Cybercheck' voor in kaart brengen supply chain risico’s
2 weken
Landen met een offensief cyberprogramma kunnen tijdens de ontwikkeling of het onderhoud van producten
en diensten invloed ...
NCSC-2024-0175 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Database Producten
2 weken
Oracle heeft kwetsbaarheden verholpen in diverse Database Server producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Omzeilen van beveiligingsmaatregel
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
NCSC-2024-0174 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Communications producten
2 weken
Oracle heeft kwetsbaarheden verholpen in Communications producten en applications. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
Omzeilen van authenticatie
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
NCSC-2024-0173 [1.00] [M/H] Kwetsbaarheden verholpen in Mozilla Firefox, Firefox ESR en Thunderbird
2 weken
Mozilla heeft kwetsbaarheden verholpen in Firefox, Firefox ESR en Thunderbird.
Zorgverleners lanceren systeem voor compleet digitaal patiëntendossier
2 weken
Huisartsen en ziekenhuizen in Noord-Nederland hebben deze week een nieuw systeem gelanceerd voor het delen van ...
Almere: geen realistisch Europees alternatief voor Amerikaanse clouddiensten
2 weken
Er is geen realistisch Europees alternatief voor Amerikaanse clouddiensten, zo heeft het college van burgemeester en wethouders ...
NISDUC 2024: publieke en private partijen samen aan de slag met de NIS2-richtlijn
2 weken
Op 23 en 24 april vindt in het The Hague Conference Center de NISDUC 2024 plaats. Tijdens dit congres, dat tot op de laatste stoel bezet is, gaan ruim 600 deelnemers van publieke en private partijen uit Nederland, België en Luxemburg met elkaar in gesprek over de nieuwe Europese cyberrichtlijn: NIS2. De NISDUC 2024 wordt georganiseerd door de Rijksinspectie Digitale Infrastructuur (RDI) en het Nationaal Cyber Security Centrum (NCSC), met medewerking van andere betrokken toezichthouders.
RvS: overheid moet burger tegen ongewenste gevolgen digitalisering beschermen
2 weken
De overheid moet ervoor zorgen dat de digitalisering op een adequate en verantwoorde wijze wordt gereguleerd en burgers tegen ...
Britse woningscorporatie lekte gegevens van klagers over asociaal gedrag
2 weken
Een Britse woningcorporatie heeft door een configuratiefout in een online portal de gegevens gelekt van mensen die hadden ...
Franse ondergoedproducent Le Slip Français lekt gegevens 1,5 miljoen klanten
2 weken
De Franse ondergoedproducent Le Slip Français heeft de persoonsgegevens van 1,5 miljoen klanten gelekt. Het gaat om ...
Experts en organisaties vragen EU-landen af te zien van chatcontrole
2 weken
Een coalitie van vijftig maatschappelijke organisaties en 26 experts, waaronder uit Nederland, hebben alle landen in de EU via ...
VS klaagt man aan voor beheer van botnet dat ransomware verspreidde
2 weken
De Amerikaanse autoriteiten hebben een 37-jarige man uit Moldavië aangeklaagd voor het beheer van een botnet waarmee ...
AP: privacy niet alleen voor rijken, tracking door platforms moet vrije keus zijn
2 weken
Platforms zoals Facebook en Instagram mogen gebruikers niet dwingen om zich te laten volgen op internet om het platform te ...
Politiediensten halen phishing-as-a-service platform LabHost offline
2 weken
Politiediensten, waaronder ook de Nederlandse politie, hebben tijdens een internationale operatie het phishing-as-a-service ...
Meeste grote banken hebben voor de zomer weer toegang tot UBO-register
2 weken
De meeste grote banken hebben voor de zomer van dit jaar weer toegang tot informatie uit het UBO-register, zo schrijft ...
NCSC-2024-0172 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Websphere Application Server
2 weken
Er zijn kwetsbaarheden verholpen in IBM WebSphere Application Server en IBM WebSphere Application Server Liberty.De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Server Side Request Forgery (SSRF)
Toegang tot gevoelige gegevens
Pagina's
