Microsoft heeft kritieke kwetsbaarheden in Exchange Online en Copilot gepatcht die het stelen van data mogelijk maakten. Ook is een M365 Copilot-lek verholpen dat tot remote code execution (RCE) kon leiden. Volgens het techbedrijf is er geen misbruik van de problemen gemaakt. Beveiligingslekken die ‘Information disclosure’ mogelijk maken worden doorgaans niet als kritiek beoordeeld, dat…
De data die de criminele groepering ShinyHunters bij het Nederlandse zakenreisbureau BCD Travel zegt te hebben gestolen bevat gegevens van 396.000 accounts. Dat meldt beveiligingsonderzoeker Troy Hunt van datalekzoekmachine Have I Been Pwned. De 396.000 e-mailadressen van de accounts zijn aan de website toegevoegd. Op de website van BCD Travel is niets over het mogelijke…
Google heeft de grootste update in het bestaan van Chrome uitgebracht, waarmee in één keer 429 kwetsbaarheden zijn gepatcht. 22 van de beveiligingslekken zijn aangemerkt als kritiek en maken remote code execution (RCE) mogelijk. Alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties is dan voldoende om een…