Tumblr introduceert twee-staps-authentificatie
Het populaire blogplatform Tumblr introduceert een twee-staps-authentificatie. Hiermee wil het platform de beveiliging voor gebruikers tegen cybercriminelen verbeteren.
Het gebruik van de twee-staps-authentificatie is vrijwillig. Gebruikers kunnen de extra beveiligingsmaatregelen in de instellingen van hun account inschakelen.
Unieke code
Gebruikers die de twee-staps-authentificatie inschakelen kunnen voortaan niet langer inloggen door slechts hun inloggegevens correct in te vullen. Zij ontvangen daarnaast een unieke code die zij moeten invoeren om toegang te krijgen tot hun account.
Deze extra code vergroot de veiligheid van gebruikers aanzienlijk. Hackers die onverhoopt de inloggegevens van een Tumblr-account in handen krijgen hebben immers niet zo maar toegang tot het account. Zij moeten eerst ook de unieke code in handen zien te krijgen.
SMS of app
De code kan op twee manieren worden aangeleverd. Gebruikers kunnen ervoor kiezen de code via een SMS-bericht op hun smartphone te ontvangen. Het is echter ook mogelijk de code te generen met een speciale app.
Meer over
Lees ook
Ernstige kwetsbaarheden in NetScaler Gateway en NetScaler ADC
Softwarebedrijf Citrix heeft beveiligingsupdates uitgebracht voor kwetsbaarheden in NetScaler Gateway en NetScaler ADC, die vroeger bekend stonden als Citrix Gateway en Citrix ADC. Eén van de kwetsbaarheden, met kenmerk CVE-2023-4966, wordt actief misbruikt en krijgt een CVSS-score van 9,4. Dit betekent dat het om een zeer kritieke kwetsbaarheid g1
Arctic Wolf wil Revelstoke overnemen om security operations te verbeteren
Arctic Wolf wil Revelstoke overnemen, de maker van het eerste SOAR-platform (Security Orchestration, Automation and Response) dat is gebouwd op een Unified Data Layer (UDL). Het SOAR-platform van Revelstoke dient als verbindingselement tussen security en IT-oplossingen, waarbij ongelijksoortige data en -systemen met elkaar worden geïntegreerd.
DTC: Ernstige kwetsbaarheid in Cisco IOS XE image
Er is een ernstige kwetsbaarheid gevonden in Cisco IOS XE. De kwetsbaarheid is bekend onder het kenmerk CVE-2023-20198. Deze Cisco-kwetsbaarheid krijgt een CVSS score van 10.0 en het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kwetsbaarheid als ‘High/High’. Dit betekent dat dit een zeer kritieke kwetsbaarheid is waarbij zowel de kans op1