Nieuws van Security.NL en advisories van het NCSC.
Security.NL
- Politie stuurde noodteam om slachtoffers cybercrime zich veilig te laten voelen maart 2023De politie Oost-Nederland heeft vorige maand een pilot gedaan waarbij het een noodteam naar slachtoffers van cybercrime ...
- Kort geding tegen softwareleverancier Nebu wegens grootschalig datalek maart 2023Verschillende marktonderzoeksbureaus zijn wegens een grootschalig datalek een kort geding tegen softwareleverancier Nebu ...
- NCSC adviseert organisaties om besmette versie 3CX volledig te verwijderen maart 2023Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties om de desktopsoftware van 3CX volledig van systemen te ...
- Firefox laat gebruikers voortaan third-party dll injection blokkeren maart 2023Mozilla heeft een feature aan de Windowsversie van Firefox toegevoegd waardoor gebruikers voortaan third-party dll injection ...
- Verdachten aangehouden voor oplichten 150 mensen via bankhelpdeskfraude maart 2023De politie heeft meerdere verdachten aangehouden die worden verdacht van het oplichten van meer dan honderdvijftig mensen, ...
- 3CX roept klanten op om desktopapplicatie voorlopig te vermijden maart 2023Aanbieder van zakelijke telecomoplossingen 3CX heeft klanten opgeroepen om de desktopapplicatie te vermijden. Er is inmiddels ...
- ArboNed: gegevens van klanten betrokken bij datalek marktonderzoeker maart 2023Gegevens van klanten van ArboNed zijn betrokken bij het datalek bij marktonderzoeksbureau Blauw, zo heeft de arbodienst voor ...
- Meerdere EU-lidstaten willen dat digitale euro wettig betaalmiddel wordt maart 2023Meerdere EU-lidstaten vinden dat de digitale euro een wettig betaalmiddel moet worden, zo blijkt uit overleg van de Eurogroep ...
- Noyb dreigt Meta met juridische stappen bij tonen van gerichte advertenties maart 2023Privacyorganisatie noyb heeft Meta gedreigd met juridische stappen als het gebruikers op basis van een "gerechtvaardigd belang" ...
- Datalek marktonderzoeker Blauw raakt ook 107.000 leden Golf Federatie maart 2023Het datalek bij marktonderzoeker Blauw heeft ook 107.000 leden van de Koninklijke Nederlandse Golf Federatie (NGF) geraakt. ...
- Justitie wil stadionverbod handhaven via meldplicht-app met gezichtsherkenning maart 2023De Justitiële Informatiedienst werkt aan een digitale meldplicht-app die van gezichtsherkenning en locatiebepaling ...
- DigiD vorig jaar minder vaak gebruikt door einde coronapandemie maart 2023Nederlanders hebben vorig jaar 514 miljoen keer ingelogd via DigiD. Een daling ten opzichte van 2021, toen het inlogmiddel nog ...
- Schotse gezondheidsdienst lekt gegevens hiv-patiënten door fout met cc-mail maart 2023De Schotse gezondheidsdienst NHS Highland heeft door een fout bij het versturen van een e-mail de gegevens van tientallen ...
- Securitybedrijven slaan alarm over malware in desktopapplicatie 3CX - update maart 2023Verschillende securitybedrijven slaan alarm over malware die in de officiële desktopapplicatie van de populaire voipsoftware ...
- Misconfiguratie Bing.com-app maakte diefstal van gebruikerstokens mogelijk maart 2023Een misconfiguratie van een applicatie van Microsofts Bing.com maakte het mogelijk om zoekresultaten van de zoekmachine aan te ...
NCSC Advisories
- NCSC-2023-0152 [1.00] [M/H] Kwetsbaarheden verholpen in QNAP QTS en QuTS hero maart 2023QNAP heeft kwetsbaarheden verholpen in QTS en QuTS hero, het besturingssysteem voor QNAP NAS apparatuur. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of zichzelf verhoogde rechten toe te kennen en daarmee toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren met rechten van een beheerder.
- NCSC-2023-0151 [1.00] [L/H] Kwetsbaarheden verholpen in Jetbrains IntelliJ IDEA maart 2023Jetbrains heeft kwetsbaarheden verholpen in IntelliJ IDEA. Een kwaadwillende met toegang tot de ontwikkelomgeving kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen of broncode te manipuleren en zo toegang te krijgen tot gevoelige gegevens of code uit te (laten) voeren met rechten van het slachtoffer.
- NCSC-2023-0150 [1.00] [M/H] Kwetsbaarheden verholpen in Forcepoint Cloud Security Gateway maart 2023Forcepoint heeft kwetsbaarheden verholpen in de Login Portal van Cloud Security Gateway en onderliggende tooling als Web Security Gateway en Email Security Gateway. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-Scripting-aanval uit te voeren. Een dergelijke aanval leidt meestal tot uitvoer van willekeurige code in de context van de browser van het slachtoffer […]
- NCSC-2023-0149 [1.00] [M/H] Kwetsbaarheden verholpen in Samba maart 2023De ontwikkelaars van Samba hebben kwetsbaarheden verholpen in Samba. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens, of om gegevens in de onderliggende Active Directory te manipuleren zonder dat zij daarvoor geautoriseerd zijn.
- NCSC-2023-0148 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS maart 2023Apple heeft diverse kwetsbaarheden verholpen in iOS en iPadOS. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel (Remote) code execution (Administrator/Root rechten) Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten
- NCSC-2023-0147 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS maart 2023Apple heeft diverse kwetsbaarheden verholpen in MacOS. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel (Remote) code execution (Administrator/Root rechten) (Remote) code execution (Gebruikersrechten) Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten
- NCSC-2023-0145 [1.01] [M/H] Kwetsbaarheden verholpen in Google Chrome en Microsoft Edge maart 2023Google heeft diverse kwetsbaarheden verholpen in Chrome. Een kwaadwillende op afstand kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Denial-of-Service (DoS) (Remote) code execution (Gebruikersrechten) Toegang tot gevoelige gegevens
- NCSC-2023-0146 [1.00] [M/M] Kwetsbaarheden verholpen in Apache OpenOffice maart 2023Apache heeft kwetsbaarheden verholpen in OpenOffice. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren in de context van de applicatie, met rechten van het slachtoffer. De kwaadwillende moet hiervoor het slachtoffer misleiden een malafide bestand te openen.
- NCSC-2023-0119 [1.02] [H/H] Kwetsbaarheid verholpen in Veeam Backup & Replication maart 2023Er is een kwetsbaarheid verholpen in Veaam Backup & Replication. Deze kwetsbaarheid zit in de authenticatiefunctionaliteit van het product. Een ongeauthenticeerde kwaadwillende met toegang tot de netwerkport van de Backup Server, kan de kwetsbaarheid misbruiken om credentials te bemachtigen. Veeam meldt dat dit om versleutelde credentials gaat. Het NCSC heeft echter uit meerdere bronnen, zowel […]
- NCSC-2023-0141 [1.02] [M/H] Kwetsbaarheden verholpen in mobiele devices met Samsung Exynos Modem maart 2023Google Project Zero heeft veertien kwetsbaarheden ontdekt in Samsung Exynos Modems. Deze modems worden in elk geval gebruikt in de volgende mobiele devices:
- NCSC-2023-0144 [1.00] [L/H] Kwetsbaarheden verholpen in Cisco Acces Points maart 2023Cisco heeft kwetsbaarheden verholpen in diverse Access Points. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken op het kwetsbare systeem, of om willekeurige code uit te voeren als root.
- NCSC-2023-0143 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco IOS XE maart 2023Cisco heeft kwetsbaarheden verholpen in IOS XE. Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot systeemgegevens, een Denial-of-Service te veroorzaken of om zichzelf verhoogde rechten toe te kennen en mogelijk willekeurige code uit te voeren op het kwetsbare systeem.
- NCSC-2023-0142 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Aspera Faspex maart 2023IBM heeft kwetsbaarheden verholpen in Aspera Faspex. Een kwaadwillende kan de kwetsbaarheden misbruiken om gevoelige gegevens te verkrijgen, of om mogelijk willekeurige code uit te voeren onder de rechten van het slachtoffer middels een XML External Entity injection-aanval (XXE).
- NCSC-2023-0115 [1.01] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile maart 2023Google heeft kwetsbaarheden verholpen in Android. Tevens zijn kwetsbaarheden verholpen in closed-source onderdelen van Android die door derden worden ontwikkeld, zoals Qualcomm, Unisoc en Mediatek. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) (Remote) code execution (Gebruikersrechten) Toegang tot gevoelige gegevens Toegang […]
- NCSC-2023-0117 [1.02] [M/H] Kwetsbaarheden verholpen in FortiOS maart 2023FortiNet heeft kwetsbaarheden verholpen in FortiOS. De kwetsbaarheden bevinden zich in de beheeromgeving en stellen een ongeauthenticeerde kwaadwillende, met toegang tot die beheerinterface, in staat om een Denial-of-Service op de beheerinterface uit te voeren, willekeurige code uit te voeren op het onderliggende systeem of toegang te krijgen tot gevoelige gegevens.
