kwetsbaarheid
-
Nvidia raadt GPU-driverupdate aan om verschillende kwetsbaarheden te dichten
Nvidia heeft een beveiligingsaankondiging gepubliceerd waarin talrijke beveiligingslekken worden genoemd voor mei 2026. Veel van de nieuw genoemde kwetsbaarheden hebben een "hoog" risico en vereisen daarom actie van de gebruiker. Het gaat om de GeForce-stuurprogramma's voor zowel Linux als Windows. Er worden problemen in de kernelmodus-driver en in het resourcebeheer van de driver genoemd, waaronder niet-geautoriseerde toegang tot... [meer] -
Asus dicht beveiligingslekken in MyAsus, Armoury Crate, DriverHub en routers
Asus heeft verschillende beveiligingslekken in zijn software en firmware van bepaalde routers gedicht. Dat heeft de fabrikant zelf bevestigd. Het is een antwoord op "recente rapporten van beveiligingsonderzoekers over mogelijke softwareproblemen". YouTube-kanaal Gamers Nexus hekelde eerder deze maand de kwetsbaarheden.{nozuna nzimagefromgallery}0a042dd3-2274-11ef-88a5-000c29322405 0{/nozuna nzimagefromgallery} Asus zegt dat het alle gemelde... [meer] -
CVE-financiering op het laatste moment: EU zet toch alternatief online
Op 16 april 2025 zag het er nog steeds naar uit dat het CVE-programma, kort voor Common Vulnerabilities and Exposures, geen financiering zou krijgen. Het contract met het Amerikaanse Ministerie van Binnenlandse Veiligheid (DHS) liep die dag af en werd niet verlengd. Een groot aantal initiatieven en organisaties zag zijn kans schoon en ging aan de slag om kortetermijnalternatieven te creëren voor de potentiële mislukking van het... [meer] -
CCC waarschuwt: Windows 11 BitLocker-beveiliging eenvoudig te kraken
Een lek in Windows 11 maakt het voor hackers mogelijk om de BitLocker-encryptie te omzeilen. Tijdens de presentatie “Windows Bitlocker: Screwed without a Screwdriver” van beveiligingsonderzoeker Thomas Lambertz op de Chaos Communication Congress (38C3) werd gedemonstreerd hoe een eerder gepatcht beveiligingslek opnieuw kan worden misbruikt. Hoewel de kwetsbaarheid CVE-2023-21563 al is gefixt, kan een downgrade ervoor zorgen dat deze alsnog... [meer] -
Geen fix voor ernstige kwetsbaarheid die duizenden oude D-Link-NAS'en treft, gebruikers moeten maar nieuwe kopen
D-Link gaat geen fix uitbrengen voor een ernstige kwetsbaarheid in zijn nas-apparaten die de end-of-life/service-datum hebben overschreden. Het zou om meer dan 60.000 exemplaren gaan die blootgesteld zijn. De Taiwanese fabrikant raadt op zijn website aan dat gebruikers de toestellen in kwestie buiten dienst stellen en vervangen. De bug, die de code CVE-2024-10914 heeft gekregen, heeft een kritieke beveiligingsscore van 9,2 gekregen. Malafide... [meer] -
Niet alle AMD Ryzen-processors krijgen fix voor Sinkclose-kwetsbaarheid
Niet lang na de bekendmaking van de Sinkclose-kwetsbaarheid heeft AMD meer informatie gedeeld op zijn website. Onder meer de getroffen processors komen aan bod, alsook de maatregelen die het bedrijf gaat ondernemen om het lek te dichten. Hieruit blijkt echter dat niet alle kwetsbare modellen een fix krijgen. Het cybersecuritybedrijf IOActive heeft afgelopen week aangegeven dat het beveiligingslek nagenoeg alle AMD-processors vanaf 2006 treft... [meer].