Ivanti Connect Secure: keten van 3 zero-days
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…
Auteur
Auteur: admin
45 berichten
SAP Cloud SDK Python: CVSS 10 OAuth2 lek
SAP waarschuwt voor een CVSS 10-kwetsbaarheid in de Cloud SDK voor Python op SAP BTP. Door controle over het tenant-subdomein kan OAuth2 client credentials naar een aanvaller worden…
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.
Xandr boete €8,6 miljoen voor datalek Grindr
De Noorse privacytoezichthouder heeft Xandr een boete van €8,6 miljoen opgelegd voor het illegaal doorgeven van gevoelige Grindr-data aan adverteerders. De zaak draait om toestemming, rolverdeling en real-time…
FortiSIEM kwetsbaarheid: path traversal via grpc
Fortinet meldt een FortiSIEM path traversal kwetsbaarheid via grpc/phQueryMaster. Ongeauthenticeerde aanvallers zouden via speciaal gemaakte pakketten ongeautoriseerde code of commando’s kunnen uitvoeren.