Security updates

Vorige week informeerde we u over de kwetsbaarheid ontdekt in Spring Core Framework (ook bekend als Spring4shell). Hiervoor informeren we u over de laatste update betreffende deze kwetsbaarheid. Er is een ernstige kwetsbaarheid ontdekt in... Lees verder

Er is een ernstige kwetsbaarheid ontdekt in Spring Core Framework. Het betreft een zogenoemde ‘zero-day’ wat betekent dat er nog geen beveiligingsupdate beschikbaar is om misbruik te voorkomen. Deze kwetsbaarheid is bekend onder de naam... Lees verder

De ontwikkelingen rond de oorlog in Oekraïne volgen elkaar snel op, ook op het gebied van digitale dreigingen. PQR volgt het advies van het NCSC. Het NCSC heeft tot nu toe geen concrete aanwijzingen dat digitale... Lees verder

Log4j2 is een open source bibliotheek die door IT-ontwikkelaars gebruikt wordt om te loggen of er bepaalde bugs voorkomen in een applicatie. Er zijn veel bedrijven, applicaties en clouddiensten die gebruik maken van deze Java-library.... Lees verder

In de afgelopen maanden heeft Microsoft verschillende updates uitgebracht voor het verhelpen van kwetsbaarheden in Microsoft Exchange Server 2016 en 2019. Door deze kwetsbaarheden is het mogelijk om willekeurige code uit te voeren op het... Lees verder

Op 9 november 2021 heeft Citrix updates uitgebracht voor de producten: Citrix Application Delivery Controller, Citrix Gateway en Citrix SD-WAN WANOP appliance. Er zijn meerdere kwetsbaarheden gevonden in deze producten en staan bekend onder kenmerk... Lees verder

In de afgelopen maand heeft Microsoft verschillende patches uitgebracht voor het verhelpen van kwetsbaarheden in Microsoft Exchange Server 2013, 2016 en 2019. Kwetsbaarheden Hieronder vindt u een opsomming van de Microsoft Exchange Server kwetsbaarheden. De... Lees verder

Op Patch-Tuesday 14 september heeft Microsoft een update uitgebracht om de zero-day in Microsoft Office te verhelpen. Over het algemeen wordt deze update automatisch gedownload en geïnstalleerd. Vanwege de ernst van deze kwetsbaarheid is het... Lees verder

In de afgelopen maanden heeft Microsoft verschillende updates uitgebracht voor het verhelpen van kwetsbaarheden in Microsoft Exchange 2013, 2016 en 2019. Door deze kwetsbaarheden is het mogelijk voor aanvallers om Exchange 2013, 2016 en 2019... Lees verder

Op 8 juni 2021 heeft Citrix updates uitgebracht voor de producten: Citrix Application Delivery Controller, Citrix Gateway en Citrix SD-WAN WANOP appliance. Er zijn meerdere kwetsbaarheden gevonden in deze producten en staan bekend onder kenmerk... Lees verder

Op 13 april 2021 heeft Microsoft patches vrijgegeven tegen kwetsbaarheden op Exchange 2013, 2016 en 2019. Hierdoor is het mogelijk dat een aanvaller kwetsbare servers op afstand kan overnemen. Kwetsbaarheden De kwetsbaarheden hebben het kenmerk... Lees verder

Op 9 maart 2021 heeft Aruba updates uitgebracht voor het verhelpen van kwetsbaarheden op Aruba Instant en ArubaOS. Deze staat bij Aruba bekend als “SAD DNS side channel attack.” Hierdoor is het mogelijk om de... Lees verder