Amerikaanse overheid moet update voor kritiek Dell-lek binnen 3 dagen uitrollen
Amerikaanse overheidsinstanties moeten een beveiligingsupdate voor een kritieke kwetsbaarheid in Dell RecoverPoint for Virtual Machines binnen drie dagen uitrollen, zo heeft het Amerikaanse cyberagentschap CISA bepaald. Het beveiligingslek wordt al sinds halverwege 2024 misbruikt bij aanvallen, zo meldde Google eerder deze week.
Dell RecoverPoint for Virtual Machines is een oplossing waarmee beheerders hun VMware virtual machines kunnen herstellen. Het is een softwarematige oplossing die vooral is bedoeld voor back-up en disaster recovery. De software wordt geïnstalleerd op VMware ESXi-servers. De kwetsbaarheid, aangeduid als CVE-2026-22769, betreft de aanwezigheid van hardcoded inloggegevens.
Een ongeauthenticeerde aanvaller kan deze inloggegevens gebruiken om kwetsbare systemen volledig over te nemen en daarvandaan interne en software-as-a-service (SaaS) omgevingen aan te vallen waar de aangevallen organisaties gebruik van maken.
Verder lezen bij de bron
- Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur - 15 oktober 2026
- AP zet volgende stap in toezicht op AI - 14 oktober 2026
- AI hackt website van de Australische overheid - 14 oktober 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
