Hackers benutten bekende lekken in Apple, Kentico, Microsoft & Oracle

De Amerikaanse beveiligingsautoriteit CISA meldt dat hackers actief misbruik maken van recente kwetsbaarheden in software van meerdere grote leveranciers. Het gaat onder meer om lekken in producten van Apple, Kentico, Microsoft en Oracle, waarvan sommige al met updates zijn verholpen maar nog steeds doelwit zijn van aanvallen.

De Amerikaanse IT-beveiligingsautoriteit CISA heeft vijf nieuwe kwetsbaarheden opgenomen in haar lijst van Known Exploited Vulnerabilities (KEV). Volgens de dienst worden de betreffende lekken op dit moment daadwerkelijk aangevallen, waaronder kwetsbaarheden in software van Apple, Kentico, Microsoft en Oracle.

Een van de door CISA vermelde kwetsbaarheden is ouder en treft meerdere Apple-platformen. De fout, geregistreerd als CVE-2022-48503, stamt uit 2023 en werd volgens Apple opgelost door strengere begrenzingschecks toe te passen — vermoedelijk om een buffer overflow te voorkomen. Deze lek is verholpen via updates voor tvOS 15.6, watchOS 8.7, iOS en iPadOS 15.6, macOS 12.5 en Safari 15.6 (CVSS 8.8, risico: hoog).

In Kentico Xperience heeft de fabrikant in maart meerdere kritieke beveiligingslekken verholpen die het mogelijk maakten de authenticatie via de Staging Sync Server te omzeilen (CVE-2025-2746, CVE-2025-2747). Beide kwetsbaarheden kregen een CVSS-score van 9.8 en gelden als kritiek. Inmiddels wordt actief misbruik vastgesteld. Ook Microsofts Windows SMB bevatte een fout waarmee aangemelde gebruikers hun rechten over het netwerk konden uitbreiden. Die kwetsbaarheid (CVE-2025-33073, CVSS 8.8, risico: hoog) is sinds juni met een beveiligingsupdate verholpen.

Ook in Oracle E-Business Suite is misbruik van een recent verholpen kwetsbaarheid vastgesteld. Het betreft een Cross-Server-Side Request Forgery (CVE-2025-61884), die volgens Oracle zonder voorafgaande authenticatie vanaf het internet kan worden uitgevoerd. De fout, met een CVSS-score van 7.5 en als hoog risico aangemerkt, maakte ongeautoriseerde toegang tot gevoelige gegevens mogelijk en is vorige week via een noodpatch verholpen.

IT-beheerders wordt aangeraden de beschikbare beveiligingsupdates zo snel mogelijk te installeren om de blootstelling aan cyberaanvallen te beperken. Zoals gebruikelijk geeft CISA geen verdere details over de lopende aanvallen vrij; er zijn vooralsnog geen Indicators of Compromise (IOCs) bekend waarmee pogingen tot misbruik kunnen worden gedetecteerd.