Concept

Kwetsbaarheid in software

Kritiek uploadlek met een CVSS-score van 9,8

Nieuws· 2

Trezor meldt 67.000 extra gedupeerden: ShipMonk wiste oude klantdata niet

Nieuws

6 min

5 sep 12:22

Trezor meldt 67.000 extra gedupeerden: ShipMonk wiste oude klantdata niet

Het datalek bij Trezors verzendpartner ShipMonk raakt 67.000 Amerikaanse klanten meer dan gemeld, met bestelgegevens uit 2019 tot 2021 die volgens contract allang gewist hadden moeten zijn. De les gaat over verwerkersovereenkomsten.

Aanvallers misbruiken kritiek uploadlek in Elementor Pro

Nieuws

4 min

3 sep 12:22

Aanvallers misbruiken kritiek uploadlek in Elementor Pro

Een kritiek uploadlek in Elementor Pro wordt sinds 19 augustus actief misbruikt op WordPress-sites. Wordfence blokkeerde ruim 190.000 pogingen. Versie 4.2.2 dicht het gat, maar de changelog van Elementor verraadt die urgentie nergens.