DAGELIJKSE BRIEFING
De SonicWall SMA1000-kwetsbaarheid met de hoogste ernstgraad wordt nu misbruikt in aanvallen.
CISA heeft federale patches bevolen voor vijf kwetsbaarheden die door Flax Typhoon werden aangegrepen, terwijl een rapport van SailPoint details geeft over beveiligingslekken rondom identiteitsbeheer bij niet-menselijke AI-agenten.
5 verhalen2 min. leestijd
Kwaadwillende actoren blijven zich richten op blootgelegde softwarefouten en structurele uitdagingen op het gebied van identiteitsbeheer. CISA heeft vijf beveiligingslekken toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden na actieve exploitatie door de aan China gelieerde dreigingsactor Flax Typhoon. Tegelijkertijd ondervindt identiteitsbeheer binnen bedrijven steeds meer problemen door de toenemende automatisering. Een nieuw rapport van SailPoint onthult dat 60 procent van de organisaties zich nog in een beginstadium van identiteitsbeheer bevindt, waardoor traditionele systemen moeite hebben om autonome, niet-menselijke identiteiten te beheren.
Flax Typhoon maakt gebruik van vijf zwakke punten nu CISA een deadline van 11 oktober heeft gesteld voor federale instanties.
CISA heeft vijf kwetsbaarheden toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden na actief misbruik door de aan China gelieerde dreigingsactor Flax Typhoon. De kwetsbaarheden treffen software zoals ProFTPD, ONLYOFFICE Docs en Strapi.
- Waarom het ertoe doet
- Organisaties die gebruikmaken van onbeveiligde versies van ProFTPD, ONLYOFFICE Docs of Strapi lopen een actief risico op cyberespionage, het uitvoeren van code op afstand en toegang tot gegevens.
- Wat te doen
- Patch CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 en CVE-2016-3081 voor alle omgevingen.
De SonicWall SMA1000-kwetsbaarheid met de hoogste ernstgraad wordt nu misbruikt in aanvallen.
Aanvallers maken misbruik van een ernstig beveiligingslek in SonicWall SMA1000-apparaten (CVE-2026-102255) dat dinsdag, drie dagen geleden, is verholpen.
De paradox van AI-snelheid: waarom beveiliging decennia achterloopt op de ambities van AI
Een rapport van SailPoint onthult dat 60% van de organisaties zich nog in een vroeg stadium van volwassenheid op het gebied van identiteitsbeveiliging bevindt en afhankelijk is van handmatige of door tools ondersteunde controles op menselijke snelheid om autonome, niet-menselijke AI-agenten aan te sturen.
Microsoft: Verouderde Windows-apparaten ontvangen geen beveiligingsupdates meer.
Microsoft zegt dat apparaten die niet-ondersteunde versies van Windows gebruiken, na de certificaatvernieuwing van Windows Update volgend jaar geen beveiligingsupdates meer zullen ontvangen.
Man geeft toe een netwerk van 15.000 geldezels te hebben geleid voor cybercriminelen.
Een man met zowel de Oekraïense als de Russische nationaliteit heeft schuld bekend aan het leiden van een grootschalige witwasoperatie waarmee miljoenen werden witgewassen voor cybercriminelen wereldwijd.
- Waarom het ertoe doet
- Specifieke details over de dreigingen met betrekking tot de infrastructuur voor geldezelnetwerken zijn niet geverifieerd vanwege beperkingen in de toegang tot de betreffende inhoud.
- Wat te doen
- Evalueer de interne controles op fraude en de waarschuwingen voor verdachte financiële transacties.
Belangrijkste punten
- CISA heeft vijf kwetsbaarheden die door de aan China gelieerde cybercrimineel Flax Typhoon worden misbruikt, toegevoegd aan de KEV-catalogus. De federale overheid heeft tot 11 oktober een deadline gesteld voor het installeren van de patches.
- Onder de misbruikte kwetsbaarheden bevinden zich ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 en Strapi CVE-2023-22894.
- Uit een rapport van SailPoint blijkt dat 60 procent van de organisaties zich nog steeds in Horizon 1 of Horizon 2 bevindt wat betreft de volwassenheid van identiteitsbeveiliging.