IBM vindt kritieke wormable kwetsbaarheid in Windows
Onderzoekers van IBM Security ontdekken een Windows-kwetsbaarheid voor remote code execution (RCE). De vondst lijkt akelig veel op EternalBlue, een kwetsbaarheid die in 2017 werd gebruikt om WannaCry aan te wakkeren en netwerken wereldwijd plat te leggen.
De nieuwe kwetsbaarheid staat bekend al... Lees meer
‘Ernstige kwetsbaarheid maakte overnemen iPhone via wifi mogelijk’
Een beveiligingsonderzoeker is erin geslaagd om een iPhone over te nemen via wifi. Hiervoor was geen enkele handeling aan de kant van het slachtoffer nodig. Het slachtoffer kon niet doorhebben dat iemand zijn telefoon probeerde binnen te dringen.
De onderzoeker Ian Beer heeft in een uitgebreid a... Lees meer
Microsoft maakt onbedoeld kwetsbaarheid Server Message Block bekend
Microsoft heeft per ongeluk informatie vrijgegeven over een fout in zijn Server Message Block 3.0 (SMBv3) netwerkcommunicatieprotocol. De fout is wormable, wat betekent dat er een hacker makkelijk van device naar device kan bewegen door de fout.
De details van de kwetsbaarheid, die de code CVE-2... Lees meer
Cryptojacking-worm infecteert meer dan 2000 systemen via Docker
Onderzoekers van
Palo Alto Networks hebben een nieuwe cryptojacking-worm ontdekt die zich via Docker-images
verspreidt. Dit meldt Unit 42, het cybersecurity-onderzoeksteam van het bedrijf.
De worm infecteert hosts met malware, die de systemen misbruikt om de monero-cryptovaluta te minen. Vervol... Lees meer
McAfee waarschuwt voor Linux-worm die IoT-apparaten onklaar maakt
Beveiligingsbedrijf McAfee heeft een waarschuwing uit laten gaan wegens een nieuwe Linux-worm die IoT-apparaten als tablets, wearables en multimedia-spelers aanvalt. Het gaat om een bricking worm, wat een soort malware is die het geïnfecteerde systeem permanent onbruikbaar wil maken.
De bricking... Lees meer
Onderzoeker plaatst proof-of-concept code voor Facebook-worm
Een Poolse veiligheidsonderzoeker heeft vandaag details en proof-of-concept code vrijgegeven die gebruikt kan worden om een volledig functionerende Facebook-worm mee te maken. De code maakt misbruik van een kwetsbaarheid binnen Facebook die al misbruikt zou worden door spammers.
De kwetsbaarheid ... Lees meer
Expert bijdrage
Kritieke kwetsbaarheid: Eerste Android-worm ontdekt
Hoe hard Google ook probeert om van Android een veilig besturingssysteem te maken, telkens duiken er toch weer nieuwe bedreigingen op. Meestal betreft het gevaarlijke apps, zoals de nep-apps voor Fortnite, waarover de experts van G Data vorige week berichtten. Maar nu is er weer een geheel nieuw ge... Lees meer
Europese nucleaire industrie doelwit van malwarecampagne
Kaspersky Lab constateert dat de hackersgroep achter de netwerkworm Olympic Destroyer terug is van weggeweest. Dit keer richt de groepering zich op Nederland, Duitsland, Frankrijk, Zwitserland, Oekraïne en Rusland, met een focus op organisaties betrokken bij de bescherming tegen chemische, biologis... Lees meer
Honda legt fabriek stil nadat WannaCry op zijn netwerk blijkt te staan
Je zou denken dat met alle ophef rond WannaCry, ieder bedrijf de beveiliging daarvoor wel op orde zou hebben. Dat blijkt niet zo te zijn, want de ransomware heeft weer toegeslagen. Ditmaal werd autofabrikant Honda getroffen en moest er een complete fabriek stilgelegd worden.
De autofabrikant moes... Lees meer
Onderzoekers creëren viraal virus voor OS X
Het eerste echt besmettelijke computervirus voor Apple's besturingssysteem OS X is gemaakt. De vorm van malware met de naam Clampzok.A exploiteert gaten in Mac OS X en kan zich na uitvoering verspreiden in binaire bestanden.
Beveiligingsonderzoekers maakten Clampzok.A, een cross-platform malware... Lees meer