Microsoft gaat accounts die in Microsoft Authenticator zijn opgeslagen verwijderen als de app op een geroote of gejailbreakte telefoons wordt gebruikt, zo heeft het techbedrijf aangekondigd. De maatregel, die gefaseerd dit jaar wordt ingevoerd, moet volgens Microsoft organisaties beschermen door te voorkomen dat werk- of schoolaccounts die in Authenticator zijn opgeslagen op gejailbreakte of geroote…
De Spaanse tak van autofabrikant Hydundai heeft van de Spaanse privacytoezichthouder AEPD een boete van 2 miljoen euro gekregen wegens een datalek dat het gevolg was van een niet geïnstalleerde beveiligingsupdate. Begin 2023 maakt een aanvaller misbruik van een niet nader genoemde kwetsbaarheid in een server van Hydundai en maakte vervolgens de onversleutelde gegevens van…
De Amerikaanse autoriteiten waarschuwen voor actief misbruik van een kwetsbaarheid in Ivanti Endpoint Manager (EPM). Het gaat om een authentication bypass kwetsbaarheid waardoor een ongeauthenticeerde aanvaller op afstand toegang kan krijgen tot specifieke opgeslagen “credential data”. Wat voor soort gegevens dit zijn laat Ivanti niet weten. Het bedrijf kwam op 9 februari met een beveiligingsupdate…