Op dinsdag 12 april 2022 heeft Microsoft patches voor meerdere kwetsbaarheden gepubliceerd.De specifieke kwetsbaarheden waarvoor dit Threat Intelligence Report geschreven is zijn dekwetsbaarheden (CVE-2022-26809/ CVE-2022-24491)
De Spring Core Framework kwetsbaarheid (CVE-2022-22965) stelt aanvallers in staat om ongeautoriseerde code uit te voeren en toegang te krijgen tot systemen zonder vereiste authenticatie.
De afgelopen dagen vragen veel organisaties onze hulp bij het nemen van de juiste beslissingen rondom applicaties n.a.v. de Spring4Shell kwetsbaarheid. Er worden steeds meer
Deze Spring4Shell flowchart helpt u om de juiste beslissingen te nemen Read More »
De afgelopen dagen vragen veel organisaties onze hulp bij het nemen van de juiste beslissingen rondom applicaties nav de Log4J kwetsbaarheden. Er worden steeds meer
Deze Log4J flowchart helpt u om de juiste beslissingen te nemen Read More »
Op vrijdag 10 december 2021 is er een ‘Proof-of-Concept’ (PoC) gepubliceerd voor een kwetsbaarheid in de populaire Java-bibliotheek ‘log4j’ (https://logging.apache.org/log4j/2.x/). De kwetsbaarheid draagt het officiële
Het NFIR CERT heeft tijdens meerdere incident response trajecten zogenoemde Indicators of Compromise (IoCs) gedetecteerd –het delen van deze indicatoren is van grote waarde voor
De eerste 30 minuten na een cyber security incident zijn cruciaal, omdat een snelle en adequate reactie de schade kan beperken. Daarnaast kan verdere verspreiding van de aanval worden voorkomen en kan essentieel bewijsmateriaal veiliggesteld worden voor nader onderzoek.
Ons Computer Emergency Response Team (CERT) staat 24/7 klaar om bedrijven en organisaties te ondersteunen bij IT-beveiligingsincidenten.
