Aanvallers maken op grote schaal misbruik van een kwetsbaarheid in de Gravity SMTP plug-in voor WordPress, zo meldt cybersecuritybedrijf Wordfence. Via het beveiligingslek kunnen ongeauthenticeerde aanvallers configuratiedata. API keys, secrets en OAuth tokens stelen. Gravity SMTP is een plug-in die WordPress-sites kunnen gebruiken voor het versturen van e-mail. Het gaat om een betaalde plug-in die…
Google Pixel-telefoons bevatten meerdere kritieke kwetsbaarheden die remote code execution (RCE) mogelijk maken. Zo kan een aanvaller op afstand code op de toestellen uitvoeren. Google heeft beveiligingsupdates uitgebracht om de problemen te verhelpen. Niet eerder in het bestaan van de Google Pixel werden in één maand zoveel kritieke beveiligingslekken verholpen als deze maand. De patchronde…
Criminelen hebben de wachtwoorden van 74.000 Fortinet-firewalls gekraakt en bieden de toegang nu aan op internet, zo waarschuwen beveiligingsonderzoekers. Het zou ook gaan om Nederlandse organisaties, waaronder onderwijsinstellingen en overheidsinstanties, zo claimt cybersecuritybedrijf Hudson Rock in een blogposting. Volgens Hudson Rock weten de criminelen actief ‘SSL VPN authentication hashes’ te onderscheppen. Vervolgens worden de hashes…