⚠️ Chrome 143 uitgebracht met een oplossing voor 13 kwetsbaarheden die willekeurige code-uitvoering mogelijk maken Bron: Google heeft Chrome 143 officieel gepromoot naar het Stabiele kanaal, met de uitrol van versie 143.0.7499.40 voor Linux en 143.0.7499.40/41 voor Windows en Mac. Deze belangrijke update pakt 13 beveiligingskwetsbaarheden aan, waaronder verschillende kwetsbaarheden met hoge ernst die aanvallers in staat zouden kunnen stellen om willekeurige code uit te voeren of de renderengine van de browser te compromitteren. De meest kritieke kwetsbaarheid die in deze release is aangepakt, is CVE-2025-13630, een Type Confusion-kwetsbaarheid in de V8 JavaScript-engine. Gerapporteerd door beveiligingsonderzoeker Shreyas Penkar, heeft deze kwetsbaarheid een beloning van $11.000 opgeleverd. #cybersecuritynews

⚠️ EY Gegevenslek - Massieve 4TB SQL Server Backup Openbaar Geplaatst op Microsoft Azure Lees meer: Een massieve SQL Server backup van 4TB, behorende tot het wereldwijde accountantsbedrijf Ernst & Young (EY), werd ontdekt als publiek toegankelijk op Microsoft Azure. De naamgevingsconventie van het bestand schreeuwde om SQL Server backup (.BAK-formaat), dat doorgaans volledige database-dumps bevat, inclusief schema's, gebruikersgegevens en, cruciaal, ingebedde geheimen zoals API-sleutels, inloggegevens en authenticatietokens. Een eenvoudige HEAD-aanroep, ontworpen door onderzoekers om metadata op te halen zonder inhoud te downloaden, onthulde een enorme grootte: 4 terabyte aan gegevens, wat gelijkstaat aan miljoenen documenten of de inhoud van een hele bibliotheek. Om dagelijkse beveiligingsupdates te ontvangen, voeg Cyber Security News ® toe als uw voorkeursbron op Google -> #cybersecuritynews