Month: September 2022

Nieuwsbericht | 03-06-2022 | 15:05 Softwarebedrijf Atlassian heeft op 2 juni 2022 een beveiligingsadvies uitgebracht voor een nog niet eerder bekende kritieke kwetsbaarheid (CVE-2022-26134). Het gaat om een zogenoemde zero-day die betrekking heeft op alle ondersteunde versies van Atlassian Confluence Server en...

  Kwetsbaarheden verholpen in Node.js Deze pagina gebruikt slimmigheden om officiële advisory platte tekst naar HTML om te zetten. Daarbij kan die informatie worden verminkt. De “Signed-PGP” versies waarnaar verwezen wordt zijn normatief (maar deze zijn minder leesbaar). Publicatie Kans...

Nieuwsbericht | 03-06-2022 | 21:52 Atlassian heeft patches beschikbaar gesteld voor kwetsbaarheid CVE-2022-26134 met betrekking tot versies 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 en 7.18.1 van Atlassian Confluence Server en Confluence Datacenter.  Het NCSC raadt aan deze patches onmiddelijk te...

  Kwetsbaarheid verholpen in Grafana Deze pagina gebruikt slimmigheden om officiële advisory platte tekst naar HTML om te zetten. Daarbij kan die informatie worden verminkt. De “Signed-PGP” versies waarnaar verwezen wordt zijn normatief (maar deze zijn minder leesbaar). Publicatie Kans...

Nieuwsbericht | 04-07-2022 | 12:28 Om ongestoord te kunnen functioneren, moeten we onze samenleving zo goed als mogelijk beschermen tegen digitale dreiging. Ondanks de inspanningen om de weerbaarheid te verhogen, is er sprake van scheefgroei met de toenemende dreiging. Die...

  Kwetsbaarheden verholpen in Squid Deze pagina gebruikt slimmigheden om officiële advisory platte tekst naar HTML om te zetten. Daarbij kan die informatie worden verminkt. De “Signed-PGP” versies waarnaar verwezen wordt zijn normatief (maar deze zijn minder leesbaar). Publicatie Kans...

Nieuwsbericht | 06-07-2022 | 12:06 Het NCSC heeft beveiligingsrichtlijnen opgesteld voor kwantumveilige transportlaag encryptie. Deze beveiligingsrichtlijnen ondersteunen bij de migratieplanning naar een kwantumveilige architectuur. Het NCSC adviseert hybride sleuteluitwisseling (key exchange) om mogelijke kwetsbaarheden in nieuwe postkwantum algoritmes en implementaties...

  Kwetsbaarheid verholpen in Redis Deze pagina gebruikt slimmigheden om officiële advisory platte tekst naar HTML om te zetten. Daarbij kan die informatie worden verminkt. De “Signed-PGP” versies waarnaar verwezen wordt zijn normatief (maar deze zijn minder leesbaar). Publicatie Kans...