SolarWinds brengt derde patch uit voor kritieke RCE-kwetsbaarheid in Web Help Desk
SolarWinds heeft voor de derde keer een hotfix uitgebracht voor een kritieke kwetsbaarheid in haar Web Help Desk-software. Het lek, bekend als CVE-2024-28995, maakt het voor aanvallers mogelijk om op afstand en zonder authenticatie code uit te voeren (Remote Code Execution). De noodzaak voor een derde patch, nadat eerdere oplossingen onvolledig bleken, benadrukt de hardnekkigheid van het probleem en plaatst de betrouwbaarheid van het patchmanagementproces onder een vergrootglas. Voor IT-beslissers is dit een urgent signaal om de beveiligingsupdates onmiddellijk te implementeren en de eigen processen voor kwetsbaarheidsbeheer te evalueren.

tenfold doorbreekt complexiteit Identity Governance met gratis tool voor MKB
Het beheren van digitale identiteiten en toegangsrechten, oftewel Identity Governance and Administration (IGA), vormt voor veel organisaties een complexe en kostbare uitdaging. Vooral het MKB worstelt met het handhaven van controle over wie toegang heeft tot welke data, wat leidt tot veiligheidsrisico’s en inefficiënte processen. De lancering van tenfold’s gratis Community Edition doorbreekt deze barrière. Deze no-code IGA-oplossing, gericht op organisaties tot 150 gebruikers, biedt een laagdrempelige manier om essentiële processen zoals onboarding, periodieke toegangscontroles en het beheer van M365-permissies te stroomlijnen.

CISA onthult dat hackers federaal agentschap binnendrongen via GeoServer-kwetsbaarheid
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft recentelijk bekendgemaakt dat cybercriminelen vorig jaar het netwerk van een federaal agentschap wisten te compromitteren. De toegangspoort was een niet-gepatchte instantie van GeoServer, een wijdverbreide open-source server voor het delen van geospatiale data. Dit incident onderstreept het acute risico van kwetsbaarheden in gespecialiseerde software die vaak diep verankerd is in kritieke overheidsprocessen. Voor IT-beslissers is dit een duidelijke waarschuwing dat de aanvalsvector zich niet beperkt tot generieke kantoorsoftware, maar juist in nichetoepassingen kan schuilen.

CISA Onthult Aanval op Federale Dienst via GeoServer-kwetsbaarheid
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft onthuld dat hackers vorig jaar het netwerk van een federale overheidsinstantie wisten binnen te dringen. De aanval werd mogelijk gemaakt door een niet-gepatchte kwetsbaarheid in een GeoServer-instance, een open-source server voor het delen van geospatiale data. Dit incident onderstreept de cruciale noodzaak van proactief patchmanagement en de risico’s die verbonden zijn aan het gebruik van specialistische, maar soms over het hoofd geziene, softwarecomponenten binnen de IT-infrastructuur. Voor IT-beslissers is dit een duidelijke herinnering dat elke applicatie een potentieel toegangspunt vormt.