Een path traversal-lek in het spel Age of Empires II Definitive Edition maakt het mogelijk voor aanvallers om code op het systeem van spelers uit te voeren. De enige voorwaarde voor misbruik is dat spelers meedoen aan een ‘custom game’ en vervolgens een speciaal geprepareerd scenario van de host accepteren, zo blijkt uit een demonstratie…
Twee Britse jongeren van 18 en 20 jaar zijn wegens een cyberaanval op vervoersbedrijf Transport for London (TfL) veroordeeld tot elk gevangenisstraffen van vijf jaar en zes maanden. De aanval vond eind augustus 2024 plaats en zorgde ervoor dat 148 systemen niet meer te gebruiken waren. Tevens moesten zo’n dertigduizend TfL-medewerkers hun wachtwoord in persoon…
Een beveiligingslek in het bekende archiveringsprogramma 7-Zip maakt remote code execution mogelijk. Het probleem werd al op 25 juni verholpen met de release van 7-Zip versie 26.02, maar details over de kwetsbaarheid zijn nu pas openbaar gemaakt. Wanneer 7-Zip speciaal geprepareerde gecomprimeerde XZ-data verwerkt kan er een heap-based buffer overflow ontstaan, wat het uitvoeren van…