Amerikaanse overheid moet update voor kritiek Dell-lek binnen 3 dagen uitrollen
Amerikaanse overheidsinstanties moeten een beveiligingsupdate voor een kritieke kwetsbaarheid in Dell RecoverPoint for Virtual Machines binnen drie dagen uitrollen, zo heeft het Amerikaanse cyberagentschap CISA bepaald. Het beveiligingslek wordt al sinds halverwege 2024 misbruikt bij aanvallen, zo meldde Google eerder deze week.
Dell RecoverPoint for Virtual Machines is een oplossing waarmee beheerders hun VMware virtual machines kunnen herstellen. Het is een softwarematige oplossing die vooral is bedoeld voor back-up en disaster recovery. De software wordt geïnstalleerd op VMware ESXi-servers. De kwetsbaarheid, aangeduid als CVE-2026-22769, betreft de aanwezigheid van hardcoded inloggegevens.
Een ongeauthenticeerde aanvaller kan deze inloggegevens gebruiken om kwetsbare systemen volledig over te nemen en daarvandaan interne en software-as-a-service (SaaS) omgevingen aan te vallen waar de aangevallen organisaties gebruik van maken.
Verder lezen bij de bron
- Boete voor privacyschending wordt openbaar - 3 september 2026
- Ongecontroleerde ai-hacks: geen cyberapocalyps, wel een storm voor ciso’s - 3 september 2026
- AP: grote toename van privacyklachten - 2 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
