Ivanti Connect Secure: keten van 3 zero-days
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
103 berichten
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.
FortiSIEM kwetsbaarheid: path traversal via grpc
Fortinet meldt een FortiSIEM path traversal kwetsbaarheid via grpc/phQueryMaster. Ongeauthenticeerde aanvallers zouden via speciaal gemaakte pakketten ongeautoriseerde code of commando’s kunnen uitvoeren.