Belangrijke Veeam Update Vereist
Er is een nieuwe kwetsbaarheid (CVE) ontdekt in Veeam Backup & Replication versies ouder dan v12.1.2.172. Dit betekent dat alle versies onder deze versie gepatcht moeten worden. Als je gebruikmaakt van onze Full Managed/Expertise services, hoef je je geen zorgen te maken. Onze engineers regelen dit voor je!
VMware vCenter Server multiple heap-overflow
Met een (maximale!) CVSSv3 score van 9.8 dient dit issue onmiddellijk verholpen te worden.
Belangrijke beveiligingsupdate FortiOS
Fortinet heeft nieuwe firmware-updates uitgebracht voor Fortigate-apparaten om een kritieke kwetsbaarheid in SSL VPN-apparaten te verhelpen.
Kwetsbaarheid VMware VCenter
Er is een kwetsbaarheid geïdentificeerd binnen VMware vCenter Server. Deze kwetsbaarheid stelt een kwaadwillende persoon met netwerktoegang in staat om code uit te voeren op het onderliggende besturingssysteem.
Kwetsbaarheid Citrix NetScaler
Er is een kwetsbaarheid bekend gemaakt binnen Citrix NetScaler ADC en NetScaler Gateway. Deze kwetsbaarheid staat een kwaadwillende persoon toe om vanop afstand code uit te voeren.
Kwetsbaarheid VMware VCenter
Er is een kwetsbaarheid geïdentificeerd binnen VMware vCenter Server. Deze kwetsbaarheid stelt een kwaadwillende persoon met netwerktoegang in staat om code uit te voeren op het onderliggende besturingssysteem.
Belangrijke beveiligingsupdate FortiOS
Fortinet heeft nieuwe firmware-updates uitgebracht voor Fortigate-apparaten om een kritieke kwetsbaarheid in SSL VPN-apparaten te verhelpen.
Update Azure AD (IPv6) met mogelijke impact op jouw Microsoft-omgeving
Outlook client – CVSS 9.8 pre-auth RCE bug
Dankzij een net ontdekte kwetsbaarheid kunnen cybercriminelen je systeem al binnendringen door gewoon een kwaadaardige mail te sturen.
VEEAM Backup & Replication 11a Update
Indien je met van VEEAM Backup werkt moet je updaten om enkele belangrijke CVE’s te patchen.
FortiOS / FortiProxy: Heap buffer underflow in administratieve interface
Een buffer underwrite (‘buffer underflow’) kwetsbaarheid in de FortiOS & FortiProxy administratieve interface kan een externe niet-geauthenticeerde aanvaller toestaan om willekeurige code uit te voeren op het apparaat en/of een DoS uit te voeren op de GUI…
Remote Code Execution vulnerability in Fortinet SSL VPN service
CVE-2022-42475: Fortinet publiceerde een advies over een actief misbruikte kwetsbaarheid voor het uitvoeren van externe code die FortiOS treft via de SSL VPN-service.
Microsoft ‘Follina’ zero-day vulnerability
Follina is een kwetsbaarheid in de Support Diagnostics Tool die het mogelijk maakt om van een afstand code uit te voeren met rechten van het gebruikte programma.
vSphere 6.x: End of General Support
Binnenkort wordt vSphere versie 6.x niet langer ondersteund door VMware. Wij informeren jou graag hoe je van een volledige ondersteuning kan blijven genieten.
Managed Services Portaal tijdelijk niet bereikbaar
Via deze weg willen we je op de hoogte brengen van een noodzakelijke upgrade in N-Central, de tool verantwoordelijk voor de monitoring van jouw omgeving.
