Onderzoeker vindt beveiligingslek in beveiligingssoftware van Trend Micro

hacker4-gabor-kalman

Opnieuw heeft beveiligingsonderzoekers Tavis Ormandy van Google een beveiligingslek gevonden in beveiligingssoftware. Ditmaal gaat het om software van Trend Micro.

Ormandy kondigt zijn bevindingen aan in een tweet. Details over het lek zijn nog niet vrijgegeven. Wel is duidelijk dat het gaat om een lek in Trend Micro software waarmee willekeurige code op afstand kan worden uitgevoerd op systemen. Ormandy belooft op korte termijn meer informatie naar buiten te brengen.

De beveiligingsonderzoeker richt zijn pijlen de laatste tijd op beveiligingssoftware en vindt hierin met regelmaat kwetsbaarheden. Eerder wist Ormandy al beveiligingsgaten te vinden in software van Avast, AVG, Comodo, ESET, Kaspersky Lab en Malwarebytes. Ook in software van Trend Micro vond Ormandy eerder al een lek.

Meer over
Lees ook
Qualys introduceert geavanceerde herstelopties om risico’s van kwetsbaarheden te beperken

Qualys introduceert geavanceerde herstelopties om risico’s van kwetsbaarheden te beperken

Qualys voegt vandaag Advanced Remediation toe aan het Qualys Cloud Platform. Organisaties kunnen door deze geavanceerde herstelopties, naast het patchen van besturingssystemen en applicaties van derden en het implementeren van aangepaste software, nu ook misconfiguraties van IT-middelen verhelpen.

C2 Transfer: veilige bestandsoverdracht voor bedrijven en teams

C2 Transfer: veilige bestandsoverdracht voor bedrijven en teams

Synology heeft de beschikbaarheid van C2 Transfer aangekondigd, een nieuwe cloudoplossing voor veilige overdracht van bestanden tussen bedrijven en hun klanten, partners en andere externe partijen.

Qualys biedt ingebouwde beveiliging voor Microsoft’s Azure Hybrid Cloud

Qualys biedt ingebouwde beveiliging voor Microsoft’s Azure Hybrid Cloud

Qualys introduceert een nieuwe integratie met Microsoft Azure Stack die zorgt voor single-pane-of-glass inzicht in de beveiligings- en compliance-situatie van Microsoft Azure-omgevingen en gebruiker-workloads. Azure-klanten zijn nu in staat om de kwetsbaarheid en compliance-situatie van de control pane-infrastructuur van Azure Stack te beoordelen1