Softwarebedrijf Splunk waarschuwt voor actief misbruik van een kritieke kwetsbaarheid in Splunk Enterprise waardoor een ongeauthenticeerde aanvaller code op het platform kan uitvoeren. Splunk kwam op 10 juni met beveiligingsupdates. Gisteren meldde het bedrijf dat de kwetsbaarheid (CVE-2026-20253) bij aanvallen is ingezet. Details over de aanvallen zijn niet gegeven. Splunk Enterprise is een softwareplatform dat…
Een half miljoen wachtwoorden die politie en andere opsporingsdiensten aantroffen bij een operatie tegen het SocGholish-botnet, alsmede 154.000 e-mailadressen van gecompromitteerde accounts, zijn gedeeld met datalekzoekmachine Have I Been Pwned (HIBP). Daarnaast gaat het Dutch Institute for Vulnerability Disclosure (DIVD) slachtoffers van het botnet en de malware die het verspreidde informeren, waarvoor het ook informatie…
Microsoft waarschuwt voor malware die usb-sticks infecteert en het heeft voorzien op de cryptovaluta van slachtoffers. Volgens het techbedrijf is de malware een combinatie van een computerworm en clipper-malware. Gebruikers van cryptovaluta die een betaling willen doen of geld naar een andere wallet willen overmaken kopiëren hiervoor vaak het walletadres van de begunstigde en plakken…