Bedrijven en organisaties die gebruikmaken van firewalls en vpn’s van Fortinet zijn door de Australische overheid opgeroepen om alle admin- en vpn-wachtwoorden te wijzigen. Aanleiding voor het advies is berichtgeving dat aanvallers de wachtwoorden van 74.000 Fortinet-firewalls en vpn-gateways hebben gekraakt. Via de gecompromitteerde inloggegevens kunnen aanvallers toegang tot de apparaten en achterliggende netwerken krijgen,…
Aanvallers maken op grote schaal misbruik van een kwetsbaarheid in de Gravity SMTP plug-in voor WordPress, zo meldt cybersecuritybedrijf Wordfence. Via het beveiligingslek kunnen ongeauthenticeerde aanvallers configuratiedata. API keys, secrets en OAuth tokens stelen. Gravity SMTP is een plug-in die WordPress-sites kunnen gebruiken voor het versturen van e-mail. Het gaat om een betaalde plug-in die…
Google Pixel-telefoons bevatten meerdere kritieke kwetsbaarheden die remote code execution (RCE) mogelijk maken. Zo kan een aanvaller op afstand code op de toestellen uitvoeren. Google heeft beveiligingsupdates uitgebracht om de problemen te verhelpen. Niet eerder in het bestaan van de Google Pixel werden in één maand zoveel kritieke beveiligingslekken verholpen als deze maand. De patchronde…