Neem contact op
Neem contact op
Actueel / Training ISO/IEC 27005:2022 Lead Risk Manager (Incl. PECB-certificering + examen)
Trainingen

Training ISO/IEC 27005:2022 Lead Risk Manager (Incl. PECB-certificering + examen)

6 februari 2025

Risicobeheer is een essentieel onderdeel van elk informatiebeveiligingsprogramma. Een effectief risicomanagementprogramma voor informatiebeveiliging stelt organisaties in staat om risico’s voor informatiebeveiliging te detecteren, aan te pakken, te beperken en zelfs te voorkomen. De training ISO/IEC 27005:2022 Lead Risk Manager biedt een kader voor risicobeheer van informatiebeveiliging op basis van de richtlijnen van ISO/IEC 27005:2022, dat ook de algemene concepten van ISO/IEC 27001 ondersteunt. De training biedt deelnemers ook een grondig begrip van andere beste raamwerken en methodologieën voor risicobeheer, zoals OCTAVE, EBIOS, MEHARI, CRAMM, NIST en Harmonized TRA.

Voor wie?

  • Managers of adviseurs die betrokken zijn bij of verantwoordelijk zijn voor informatiebeveiliging in een organisatie.
  • Personen die verantwoordelijk zijn voor het beheren van risico’s voor informatiebeveiliging, zoals ISMS-professionals en risico-eigenaren.
  • Leden van informatiebeveiligingsteams, IT-professionals en privacyfunctionarissen.
  • Personen die verantwoordelijk zijn voor het handhaven van de conformiteit met de informatiebeveiligingseisen van ISO/IEC 27001 in een organisatie.
  • Projectmanagers, consultants of deskundige adviseurs die het beheer van risico’s voor informatiebeveiliging onder de knie willen krijgen.

Het doel van deze training

  1. De concepten en principes van risicomanagement uitleggen op basis van ISO/IEC 27005:2022 en ISO 31000
  2. Een risicobeheerkader voor informatiebeveiliging opstellen, onderhouden en voortdurend verbeteren op basis van de richtlijnen van ISO/IEC 27005:2022 en best practices
  3. Risicobeheerprocessen voor informatiebeveiliging toepassen op basis van de richtlijnen van ISO/IEC 27005:2022
  4. Activiteiten voor risicocommunicatie en -overleg plannen en opzetten
  5. Het risicomanagementproces en -raamwerk voor informatiebeveiliging vastleggen, rapporteren, bewaken en evalueren

Tijdens deze 4-daagse training behandelen we de volgende domeinen:

  • Domein 1: Grondbeginselen en concepten van risicobeheer voor informatiebeveiliging
  • Domein 2: Implementatie van een risicobeheerprogramma voor informatiebeveiliging
  • Domein 3: Risicobeoordeling informatiebeveiliging
  • Domein 4: Behandeling van risico’s voor informatiebeveiliging
  • Domein 5: Risicocommunicatie, -monitoring en -verbetering op het gebied van informatiebeveiliging
  • Domein 6: Methodologieën voor risicobeoordeling informatiebeveiliging

Datum: Op aanvraag

Waar: Delftechpark 35, Delft

Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.

Aanmelden:

"*" geeft vereiste velden aan

Mijn inschrijving is*
Nieuwsbrief

Inclusief:

  • materiaal
  • lunch
  • examen
  • examenvoucher

Extra informatie

Gebruik van eigen laptop

Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.

Eric van Loon

CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E

eric.vanloon@pinewood.nl

Actueel / Training ISO/IEC 27002 Lead Manager (Incl. PECB-certificering + examen)
Trainingen

Training ISO/IEC 27002 Lead Manager (Incl. PECB-certificering + examen)

6 februari 2025

De training ISO/IEC 27002 Lead Manager stelt deelnemers in staat de benodigde kennis en vaardigheden te ontwikkelen om een organisatie te ondersteunen bij het effectief bepalen, implementeren en beheren van informatiebeveiligingscontroles. De training biedt informatie die deelnemers helpt bij het interpreteren van de ISO/IEC 27002 controles in de specifieke context van een organisatie. De PECB ISO/IEC 27002 Lead Manager certificering toont aan dat je de nodige expertise hebt verworven voor het bepalen van adequate informatiebeveiligingscontroles die nodig zijn om de risico’s te behandelen die zijn geïdentificeerd door een risicobeoordelingsproces. De training wordt gevolgd door een examen. Als je slaagt, kun je de kwalificatie “PECB Certified ISO/IEC 27002 Lead Manager” aanvragen.

Voor wie?

  • Managers of consultants die hun kennis willen vergroten met betrekking tot de implementatie van controles voor informatiebeveiliging in een ISMS op basis van ISO/IEC 27001.
  • Personen die verantwoordelijk zijn voor het onderhouden van informatiebeveiliging, compliance, risico of governance in een organisatie.
  • IT-professionals of consultants die hun kennis op het gebied van informatiebeveiliging willen vergroten.

Het doel van deze training

  1. De fundamentele concepten van informatiebeveiliging, cyberveiligheid en privacy op basis van ISO/IEC 27002 uitleggen.
  2. De relatie herkennen tussen ISO/IEC 27001, ISO/IEC 27002 en andere normen en regelgevende kaders.
  3. De informatiebeveiligingscontroles van ISO/IEC 27002 te interpreteren in de specifieke context van een organisatie
  4. Een organisatie te ondersteunen bij het effectief bepalen, implementeren en beheren van informatiebeveiligingscontroles op basis van ISO/IEC 27002
  5. De benaderingen en technieken uitleggen die worden gebruikt voor de implementatie en het effectieve beheer van controles voor informatiebeveiliging.

Tijdens deze 4-daagse training behandelen we de volgende domeinen:

  • Domein 1: Grondbeginselen en concepten van informatiebeveiliging, cyberveiligheid en privacy
  • Domein 2: Beheersysteem voor informatiebeveiliging (ISMS) en beginnen met de implementatie van ISO/IEC 27002 controles voor informatiebeveiliging
  • Domein 3: Implementatie en beheer van organisatorische en personele controles op basis van ISO/IEC 27002
  • Domein 4: Implementatie en beheer van fysieke en technologische controles op basis van ISO/IEC 27002
  • Domein 5: Prestatiemeting, testen en bewaken van ISO/IEC 27002 informatiebeveiligingscontroles.

Datum: Op aanvraag

Waar: Delftechpark 35, Delft

Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.

Aanmelden:

"*" geeft vereiste velden aan

Mijn inschrijving is*
Nieuwsbrief

Inclusief:

  • materiaal
  • lunch
  • examen
  • examenvoucher

Extra informatie

Gebruik van eigen laptop

Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.

Eric van Loon

CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E

eric.vanloon@pinewood.nl

Actueel / Training ISO/IEC 27001 Lead Implementer (Incl. PECB-certificering + examen)
Trainingen

Training ISO/IEC 27001 Lead Implementer (Incl. PECB-certificering + examen)

6 februari 2025

Deze ISO/IEC 27001 Lead Implementer training stelt u in staat de nodige expertise te ontwikkelen om een organisatie te ondersteunen bij het opzetten, implementeren, beheren en onderhouden van een Information Security Management System (ISMS) op basis van ISO/IEC 27001. Tijdens deze training behandelen wij ook de best practices van Information Security Management Systems om de gevoelige informatie van de organisatie te beveiligen en de algemene prestaties en effectiviteit te verbeteren. Na het beheersen van alle noodzakelijke concepten van Information Security Management Systems, kunt u deelnemen aan het examen en een aanvraag indienen voor een “PECB Certified ISO/IEC 27001 Lead Implementer”. Met een PECB Lead Implementer-certificaat kunt u aantonen dat u beschikt over de volgende praktische kennis en de professionele capaciteiten hebt om ISO/IEC 27001 in een organisatie te implementeren.

Voor wie?

Managers of consultants betrokken bij informatiebeveiliging, expert adviseurs die met de implementatie van een Information, Security Management System werken, individuen die verantwoordelijk zijn voor het handhaven van de conformiteit met de ISMS-eisen en ISMS-teamleden.

Het doel van deze training

  1. De concepten, benaderingen, methoden en technieken beheersen die worden gebruikt voor de implementatie en het effectieve beheer van een ISMS
  2. Leren hoe u de ISO/IEC 27002 vereisten kunt interpreteren in de specifieke context van een organisatie
  3. Leren hoe u een organisatie kunt ondersteunen bij het effectief plannen, implementeren, beheren, bewaken en onderhouden van een ISMS
  4. Een organisatie kunnen adviseren bij de implementatie en best practices voor het beheer van informatiebeveiliging

Tijdens deze 4-daagse training behandelen we de volgende domeinen:

  • Domein 1: Fundamentele beginselen en concepten van een informatie beheer systeem voor informatiebeveiliging (ISMS)
  • Domein 2: Beheersingsmaatregelen voor informatiebeveiliging en best practices op basis van ISO/IEC 27001
  • Domein 3: Planning van een ISMS-implementatie op basis van ISO/IEC 27001
  • Domein 4: Implementatie van een ISMS op basis van ISO/IEC 27001
  • Domein 5: Prestatiebeoordeling, bewaking en meting van een op ISO/IEC 27001 gebaseerd ISMS
  • Domein 6: Continue verbetering van een ISMS op basis van ISO/IEC 27001
  • Domein 7: Voorbereiding op een ISMS-certificeringsaudit

Datum: Op aanvraag

Waar: Delftechpark 35, Delft

Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.

Aanmelden:

"*" geeft vereiste velden aan

Mijn inschrijving is*
Nieuwsbrief

Inclusief:

  • materiaal
  • lunch
  • examen
  • examenvoucher

Extra informatie

Gebruik van eigen laptop

Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.

Eric van Loon

CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E

eric.vanloon@pinewood.nl

Actueel / Genomineerd voor de Dutch IT Channel Awards
Blog & Events

Genomineerd voor de Dutch IT Channel Awards

29 januari 2025

Op 20 maart 2025 viert de Nederlandse IT-sector de 10e editie van de Dutch IT Channel Awards. Deze awards erkennen uitmuntendheid binnen het IT-channel en vieren de successen van professionals die de sector drijven. Vendoren, resellers, distributeurs en individuen uit de Nederlandse IT-sector die een onderscheidende prestatie hebben geleverd, maken kans op een nominatie in een van de 24 categorieën. Na de nominatie- en stemperiode worden de winnaars bekend gemaakt tijdens het feestelijke gala in Studio21 in Hilversum. Het thema van deze jubileumeditie is “Dutch Edition”. Pinewood ontving dit jaar een nominatie in de categorie: Cyber Resilience Innovator of the Year!

Geen ALT-tekst opgegeven voor deze afbeelding

Cyber Resilience Innovator of the Year!

Vernieuwers op het gebied van cyberweerbaarheid spelen een cruciale rol bij het helpen van organisaties om zich voor te bereiden op, te reageren op en te herstellen van cyberbedreigingen. Pinewood is een voorbeeld van leiderschap op dit gebied door geavanceerde technologie, strategisch risicobeheer en een focus op bedrijfscontinuïteit te combineren.

We zijn hier uiteraard ontzettend trots op dat Pinewood is genomineerd in de categorie Cyber Resilience Innovator of the Year. Witold Kepinski kwam deze nominatie persoonlijk bij ons op kantoor overhandigen. Op 20 maart wordt bekend wie tijdens deze prestigieuze awarduitreiking deze titel wint. Tot die tijd hebben we jullie steun nodig! Stemmen kan via deze link. Alvast bedankt voor het stemmen!

Sebastiaan Kors

CEO

015-251 36 36

sebastiaan.kors@pinewood.nl

Actueel / Pinewood Security Bulletin – Active exploitation of vulnerability (CVE-2024-55591) in FortiOS administrative interface
Security Bulletin

Pinewood Security Bulletin – Active exploitation of vulnerability (CVE-2024-55591) in FortiOS administrative interface

16 januari 2025
For English, see below.

Beschrijving

Fortinet heeft bekendgemaakt dat er zich een kwetsbaarheid (CVE-2024-55591) bevindt in de Node.js socket module die onderdeel uitmaakt van de beheerinterface op FortiOS- en FortiProxy-gebaseerde systemen. Middels deze kwetsbaarheid kan een aanvaller op afstand en zonder authenticatie vooraf super-admin privileges verkrijgen. Misbruik is mogelijk wanneer de HTTP(S) beheerinterface van een kwetsbaar systeem is opengesteld richting internet en geen IP-restricties zijn toegepast.

Fortinet geeft aan dat deze kwetsbaarheid inmiddels al actief misbruikt is. ArcticWolf heeft een campagne beschreven waarin een onbekende actor sinds november 2024 misbruik lijkt te hebben gemaakt van deze kwetsbaarheid waarbij in sommige gevallen de initiële toegang is misbruikt voor verdere laterale bewegingen in het netwerk van een slachtoffer.

Kwetsbare versies

De kwetsbaarheid bevindt zich in FortiOS 7.0 en FortiProxy 7.0 en 7.2. Overige versies van FortiOS en FortiProxy zijn niet kwetsbaar. Specifiek bevindt de kwetsbaarheid zich onderstaande versies van deze producten:

  • FortiOS 7.0: versies 7.0.0 t/m 7.0.16
  • FortiProxy 7.0: versies 7.0.0 t/m 7.0.19
  • FortiProxy 7.2: versies 7.2.0 t/m 7.2.12

Oplossingen en tijdelijke mitigaties

Fortinet heeft nieuwe versies van FortiOS en FortiProxy uitgebracht om deze kwetsbaarheid te verhelpen. Wij raden aan deze versie zo spoedig mogelijk te installeren:

  • FortiOS 7.0: upgrade naar versie 7.0.17 of nieuwer
  • FortiProxy 7.0: upgrade naar versie 7.0.20 of nieuwer
  • FortiProxy 7.2: upgrade naar versie 7.2.13 of nieuwer

Daarnaast kan misbruik worden voorkomen door de administratieve interface in het geheel niet beschikbaar te stellen via internet of, indien vereist, hierop strikte IP-restricties toe te passen. Het security bulletin van Fortinet beschrijft de configuratie die kan worden toegepast om een dergelijke IP-restrictie op een Fortinet-device toe te passen.

Detectie van mogelijk misbruik

Misbruik kan worden gedetecteerd door in de logging te zoeken naar succesvolle inlogpogingen op het systeem vanuit “jsconsole”, in combinatie met ongebruikelijke IP-adressen. Bij de nu bekende campagne zijn de IP-adressen 1.1.1.1, 127.0.0.1, 2.2.2.2, 8.8.4.4 en 8.8.8.8 zichtbaar als bron-IP.

Daarnaast maakt de aanvaller in sommige gevallen een nieuw administratief account aan met een willekeurige naam wat tevens een indicatie van misbruik is.

Meer informatie

Managed Security Services (MSS) klanten

Als u een Pinewood Managed Security Services contract heeft is er geen actie nodig. Pinewood neemt de benodigde maatregelen om uw omgeving te beschermen tegen deze kwetsbaarheid.

Vragen

Voor vragen over deze security bulletin kunt u contact opnemen met de Pinewood Servicedesk. De servicedesk is bereikbaar via +31 15 251 36 33 en via support@pinewood.nl.

===== ENGLISH =====

Description

Fortinet has announced the discovery of a vulnerability (CVE-2024-55591) in the Node.js socket module, which is part of the administrative interface on FortiOS- and FortiProxy-based systems. This vulnerability allows a remote attacker to gain super-admin privileges without prior authentication. Exploitation is possible if the HTTP(S) administrative interface of a vulnerable system is exposed to the internet without applying IP restrictions.

Fortinet has confirmed that this vulnerability has already been actively exploited. ArcticWolf has documented a campaign in which an unknown actor appears to have exploited this vulnerability since November 2024. In some cases, initial access was used for further lateral movement within the victim’s network.

Vulnerable versions

The vulnerability affects FortiOS 7.0 and FortiProxy 7.0 and 7.2. Other versions of FortiOS and FortiProxy are not affected. Specifically, the vulnerability is present in the following versions:

  • FortiOS 7.0: versions 7.0.0 through 7.0.16
  • FortiProxy 7.0: versions 7.0.0 through 7.0.19
  • FortiProxy 7.2: versions 7.2.0 through 7.2.12

Solutions and workarounds

Fortinet has released updated versions of FortiOS and FortiProxy to address this vulnerability. It is strongly recommended to install these updates as soon as possible:

  • FortiOS 7.0: Upgrade to version 7.0.17 or later
  • FortiProxy 7.0: Upgrade to version 7.0.20 or later
  • FortiProxy 7.2: Upgrade to version 7.2.13 or later

To prevent exploitation, ensure that the administrative interface is not accessible via the internet. If this is required, apply strict IP restrictions. Fortinet’s security bulletin provides guidance on configuring IP restrictions on Fortinet devices.

Detection of possible misuse

Exploitation can be detected by checking logs for successful login attempts from “jsconsole,” combined with unusual IP addresses. In the currently known campaign, the following IP addresses have been observed as source IPs: 1.1.1.1, 127.0.0.1, 2.2.2.2, 8.8.4.4, and 8.8.8.8.

Additionally, attackers may create a new administrative account with a random name, which could also indicate misuse.

More information

Managed Security Services (MSS) customers

If you have a Pinewood Managed Security Services contract, no action is required. Pinewood takes the necessary measures to protect your environment from this vulnerability.

Questions

For questions about this security bulletin, please contact the Pinewood Service desk. The service desk can be contacted at +31 15 251 36 33 and via support@pinewood.nl.

Actueel / Pinewood Security Bulletin –  Critical vulnerability in Ivanti Connect Secure (CVE-2025-0282)
Security Bulletin

Pinewood Security Bulletin –  Critical vulnerability in Ivanti Connect Secure (CVE-2025-0282)

9 januari 2025
For English, see below.

Beschrijving

Ivanti heeft een ernstige kwetsbaarheid in Connect Secure en Policy Secure bekendgemaakt (CVE-2025-0282) waarmee een niet-geauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren op een kwetsbaar systeem. Volgens Ivanti is deze kwetsbaarheid reeds op kleine schaal misbruikt voor het overnemen van Connect Secure systemen.

Daarnaast heeft Ivanti ook een aanvullende kwetsbaarheid verholpen (CVE-2025-0283) waarmee een geauthenticeerde aanvaller zijn rechten kan verhogen. Hoewel een aanvaller deze tweede kwetsbaarheid ogenschijnlijk in tandem zou kunnen misbruiken met de eerste kwetsbaarheid voor het uitvoeren van willekeurige code met verhoogde rechten, geeft Ivanti aan dat zij nog geen misbruik heeft waargenomen van deze tweede kwetsbaarheid. Mogelijk dat hierin verandering gaat komen nu informatie over deze tweede kwetsbaarheid bekend is geworden.

Kwetsbare versies

Beide kwetsbaarheden bevinden zich in onderstaande Ivanti-producten:

  • Ivanti Connect Secure 22.7: versie 22.7R2.4 en eerder
  • Ivanti Policy Secure 22.7: versie 22.7R1.2 en eerder
  • Ivanti Neurons for ZTA gateways 22.7: versie 22.7R2.3 en eerder

Daarnaast is Ivanti Connect Secure 9.1 wél kwetsbaar voor CVE-2025-0283 maar niet voor CVE-2025-0282. Aangezien deze versie van Connect Secure per 31 december 2024 de End-of-Life (EoL) status heeft bereikt, zal Ivanti voor deze versie géén patch uitbrengen.

Oplossingen en tijdelijke mitigaties

Ivanti raadt aan om allereerst gebruik te maken van de Ivanti Integrity Checker Tool (ICT) om een scan uit te voeren op de integriteit van een systeem:

  • Indien de scan geen bijzonderheden oplevert: ga door met het installeren van updates
  • Indien de scan onverhoopt wél aanwijzingen vindt dat het systeem is gecompromitteerd: voer eerst een fabrieksreset uit om ervoor te zorgen dat schadelijke objecten van het systeem worden verwijderd.

Voor Connect Secure heeft Ivanti versie 22.7R2.5 uitgebracht om deze kwetsbaarheden te verhelpen. Wij raden aan om deze update zo spoedig mogelijk te installeren na het uitvoeren van de ICT scan.

Voor Policy Secure en Neurons for ZTA gateways zal Ivanti in een later stadium een update uitbrengen (gepland op 21 januari 2025) aangezien deze systemen in de regel niet rechtstreeks te benaderen zijn via internet en daarom een kleiner risico lopen.

Detectie van mogelijk misbruik

Ivanti raadt aan om gebruik te maken van de Ivanti Integrity Checker Tool (ICT) om te verifiëren of misbruik van de betreffende kwetsbaarheden heeft plaatsgevonden.

Meer informatie

Vragen

Voor vragen over deze security bulletin kunt u contact opnemen met het Pinewood Security Operations Center. Het SOC is bereikbaar via +31 (0)15 750 13 31 en via soc@pinewood.nl.

===== ENGLISH =====

Description

Ivanti has disclosed a critical vulnerability in Connect Secure and Policy Secure (CVE-2025-0282), allowing an unauthenticated attacker to remotely execute arbitrary code on a vulnerable system. According to Ivanti, this vulnerability has already been exploited on a small scale to compromise Connect Secure systems.

Additionally, Ivanti has addressed a second vulnerability (CVE-2025-0283), which allows an authenticated attacker to escalate their privileges. While these two vulnerabilities could potentially be exploited in tandem to execute arbitrary code with elevated privileges, Ivanti has stated that they have not observed any exploitation of the second vulnerability. This could possible change now that information on the second vulnerability has been published.

Vulnerable versions

The following Ivanti products are affected by both vulnerabilities:

  • Ivanti Connect Secure 22.7: version 22.7R2.4 and earlier
  • Ivanti Policy Secure 22.7: version 22.7R1.2 and earlier
  • Ivanti Neurons for ZTA Gateways 22.7: version 22.7R2.3 and earlier

Additionally, Ivanti Connect Secure 9.1 is vulnerable to CVE-2025-0283 but not to CVE-2025-0282. As this version reached End-of-Life (EOL) status on December 31, 2024, Ivanti will not release a patch for it.

Solutions and workarounds

Ivanti strongly recomments using the Ivanti Integrity Checker Tool (ICT) to verify the integrity of your system.

  • If the ICT scan reports no issues: Proceed with installing updates.
  • If the ICT scan detects compromise: Perform a factory reset to remove any malicious elements from the system before proceeding with the update.

For Connect Secure, Ivanti has released version 22.7R2.5, which addresses these vulnerabilities. It is strongly recommended to install this update as soon as possible after performing an ICT scan.

For Policy Secure and Neurons for ZTA Gateways, Ivanti plans to release updates on January 21, 2025, as these systems are generally not exposed directly to the internet and therefore pose a lower risk.

Detection of possible misuse

Ivanti advises using the Ivanti Integrity Checker Tool (ICT) to verify whether exploitation of these vulnerabilities has occurred.

More information

Questions

For questions about this security bulletin, please contact the Pinewood Security Operations Center. The SOC can be contacted at +31 (0)15 750 13 31 and via soc@pinewood.nl.

Actueel / Pinewood Security Bulletin – Authentication bypass in SonicWall SSL-VPN
Security Bulletin

Pinewood Security Bulletin – Authentication bypass in SonicWall SSL-VPN

8 januari 2025
For English, see below.

Beschrijving

SonicWall heeft updates uitgebracht om een kwetsbaarheid te verhelpen in de SSL-VPN- en SSH-services op diverse SonicOS-gebaseerde firewalls. Deze kwetsbaarheid (CVE-2024-53704) stelt een kwaadwillende in staat om de authenticatie op een kwetsbaar device te omzeilen. Naast deze kwetsbaarheid verhelpen de updates ook diverse andere – minder ernstige – kwetsbaarheden. Voor één van deze kwetsbaarheden (CVE-2024-53706) geldt dat een aanvaller deze kan inzetten om zijn rechten te verhogen naar root nadat authenticatie heeft plaatsgevonden, wat mogelijk in combinatie met de eerdere kwetsbaarheid is te misbruiken om zonder authenticatie root rechten te verkrijgen.

Kwetsbare versies

De kwetsbaarheid bevindt zich in diverse SonicWall-devices. De onderstaande firewall-versies bevatten de kwetsbaarheid:

  • Gen 7.1 firewalls: SonicOS 7.1.1-7058 en ouder
  • TZ80 firewalls: SonicOS 8.0.0-8035 en ouder

Gen 6.5 en 7.0 firewalls bevatten de kwetsbaarheid niet.

Oplossingen en tijdelijke mitigaties

SonicWall heeft updates uitgebracht om deze kwetsbaarheid te verhelpen. Wij raden dan ook aan de nieuwe versies van SonicOS zo spoedig mogelijk te installeren om misbruik ervan te voorkomen. De kwetsbaarheid is verholpen in onderstaande versies van SonicOS:

  • Gen 7.1 firewalls: SonicOS 7.1.3-7015
  • TZ80 firewalls: SonicOS 8.0.0-8037

Hoewel de Gen 6.5 en 7.0 firewalls deze specifieke kwetsbaarheid niet bevatten, heeft SonicWall ook SonicOS-updates uitgebracht voor deze versies (respectievelijk SonicOS 6.5.5.1-6n en 7.0.1-5165) aangezien er wel andere – minder ernstige – kwetsbaarheden in zijn verholpen. Wij raden aan ook bij gebruik van deze firewalls deze updates te installeren.

Detectie van mogelijk misbruik

Er is geen informatie bekend gemaakt over hoe misbruik van deze kwetsbaarheid gedetecteerd kan worden.

Meer informatie

Vragen

Voor vragen over deze security bulletin kunt u contact opnemen met het Pinewood Security Operations Center. Het SOC is bereikbaar via +31 (0)15 750 13 31 en via soc@pinewood.nl.

===== ENGLISH =====

Description

SonicWall has released updates to address a vulnerability in the SSL-VPN and SSH services on various SonicOS-based firewalls. This vulnerability (CVE-2024-53704) allows an attacker to bypass authentication on a vulnerable device. In addition to this issue, the updates also fix several other, less severe vulnerabilities. One of these vulnerabilities (CVE-2024-53706) enables an attacker to escalate privileges to root after authentication, which could potentially be exploited in combination with the previous vulnerability to gain root privileges without prior authentication.

Vulnerable versions

The vulnerability affects various SonicWall devices. The following firewall versions are vulnerable:

  • Gen 7.1 firewalls: SonicOS 7.1.1-7058 and earlier
  • TZ80 firewalls: SonicOS 8.0.0-8035 and earlier

Gen 6.5 and 7.0 firewalls are not affected by this vulnerability.

Solutions and workarounds

SonicWall has released updates to address this vulnerability. It is strongly recommended to install the latest SonicOS versions as soon as possible to prevent exploitation. The vulnerability has been resolved in the following SonicOS versions:

  • Gen 7.1 firewalls: SonicOS 7.1.3-7015
  • TZ80 firewalls: SonicOS 8.0.0-8037

Although Gen 6.5 and 7.0 firewalls are not affected by this specific vulnerability, SonicWall has also released updates for these versions (SonicOS 6.5.5.1-6n and 7.0.1-5165, respectively) to address other, less severe vulnerabilities. We recommend to install these updates as well.

Detection of possible misuse

No information has been disclosed on how to detect exploitation of this vulnerability.

More information

Questions

For questions about this security bulletin, please contact the Pinewood Security Operations Center. The SOC can be contacted at +31 (0)15 750 13 31 and via soc@pinewood.nl.

Actueel / Pinewood Security Bulletin – Palo Alto urges to restrict access to PAN-OS management interfaces
Security Bulletin

Pinewood Security Bulletin – Palo Alto urges to restrict access to PAN-OS management interfaces

12 november 2024
 

For English, see below.

Beschrijving

Palo Alto heeft een beveiligingsadvies uitgebracht naar aanleiding van een mogelijke ernstige kwetsbaarheid die zich in de managementinterface van PAN-OS-devices bevindt en waar op dit moment nog weinig details over bekend zijn. Om de kans op misbruik van deze kwetsbaarheid te verkleinen, raadt Palo Alto gebruikers aan om de PAN-OS managementinterface alleen bereikbaar te maken voor vertrouwde en interne IP-adressen.

Volgens Palo Alto vindt er op dit moment nog geen actief misbruik van de kwetsbaarheid plaats.

Kwetsbare versies

Het is op dit moment nog niet duidelijk welke versies van PAN-OS kwetsbaar zijn.

Oplossingen en tijdelijke mitigaties

Als een best practice, zou de managementinterface van PAN-OS-devices niet breed opengesteld moeten zijn richting het internet. Toegang tot de interface zou in principe alleen moeten worden toegestaan vanaf interne IP-adressen.

Palo Alto heeft een overzicht van publiek bereikbare PAN-OS-devices van een organisatie opgenomen in het support-portal. Wij raden dan ook aan om in te loggen op https://support.paloaltonetworks.com/ en vervolgens te kijken of er devices voorzien zijn van de tag PAN-SA-2024-0015 via Products → Assets → All Assets → Remediation Required.

Palo Alto heeft daarnaast specifieke stappen voor het afschermen van de management interface beschreven in een blogartikel. Hierin raadt men aan om:

  • De managementinterface te koppelen aan een gescheiden management VLAN.
  • Gebruik te maken van jump servers om toegang tot de managementinterface te kunnen krijgen.
  • Alleen specifieke beheer IP-adressen toegang te verlenen tot de managementinterface.
  • Alleen ICMP/Ping-, SSH- en HTTPS-verkeer open te stellen op de managementinterface.
  • Het standaard generieke admin-account te verwijderen en te vervangen door losse beheeraccounts voor elke beheerder die toegang moet hebben tot het device (met alleen de rollen toegekend die nodig zijn voor het uitvoeren van beheerwerkzaamheden).

Detectie van mogelijk misbruik

Er zijn nog geen indicaties van mogelijk misbruik bekend.

Meer informatie

Vragen

Voor vragen over deze security bulletin kunt u contact opnemen met het Pinewood Security Operations Center. Het SOC is bereikbaar via +31 (0)15 750 13 31 en via soc@pinewood.nl.

===== ENGLISH =====

Description

Palo Alto has issued a security advisory because of a potentially severe vulnerability within the management interface of PAN-OS devices, of which few details are currently known. To reduce the risk of exploitation, Palo Alto recommends making the PAN-OS management interface accessible only from trusted and internal IP addresses.

According to Palo Alto, there is currently no active exploitation of the vulnerability.

Vulnerable versions

It is not yet clear which versions of PAN-OS are affected.

Solutions and workarounds

As a best practice, the management interface of PAN-OS devices should not be broadly accessible from the internet. Access to the interface should, in principle, only be allowed from internal IP addresses.

Palo Alto has included an overview of publicly accessible PAN-OS-devices belonging to an organization in its support portal. Users are advised to log in at https://support.paloaltonetworks.com/ and check whether any devices are tagged with PAN-SA-2024-0015 via Products → Assets → All Assets → Remediation Required.

Additionally, Palo Alto has outlined specific steps to secure the management interface in a blog post. These include:

  • Connecting the management interface to a separate management VLAN.
  • Using jump servers to access the management interface.
  • Granting access to the management interface only to specific administrative IP addresses.
  • Exposing only ICMP/Ping, SSH, and HTTPS traffic on the management interface.
  • Removing the default generic admin account and replacing it with individual administrative accounts for each administrator who requires access (assigning only the roles necessary for administrative tasks).

Detection of possible misuse

No indications of potential exploitation are currently known.

More information

Questions

For questions about this security bulletin, please contact the Pinewood Security Operations Center. The SOC can be contacted at +31 (0)15 750 13 31 and via soc@pinewood.nl.

Actueel / Final Countdown NIS2: Best Practices for Managing Supply Chain Security 
Blog & Events

6 november 2024

Naarmate de regelgeving zich blijft ontwikkelen, moeten cyberbeveiligingsleiders voorop blijven lopen – niet alleen door zich aan te passen aan de nieuwste tactieken van dreigingsactoren, maar ook door te navigeren door de complexiteit van compliance. NIS2 benadrukt dat organisaties proactieve maatregelen moeten nemen om de beveiliging van hun toeleveringsketen te waarborgen. Het platform van SecurityScorecard biedt een ononderbroken en onafhankelijk beeld van de bedreigingen en problemen die van invloed zijn op uw toeleveringsketen.

Tijdens dit webinar met SecurityScorecard en Pinewood kunt u meer leren om:

  • Schaduw-IT bloot te leggen: Identificeer actieve maar niet-gerapporteerde leveranciers in uw ecosysteem van 3e, 4e en end partijen.
  • Snelle due diligence uit te voeren: Prioriteit geven aan het opnemen van leveranciers in uw risicobeheerprogramma voor de toeleveringsketen
  • Beveiligingsmaatregelen voortdurend bewaken: Bijhouden welke leveranciers meer of minder kans lopen om te worden geschonden
  • Incidenten in de toeleveringsketen detecteren: Reageren op kritieke problemen zoals inbreuken, kwetsbaarheden met wapens en gecompromitteerde producten.

Tijdschema

19 november om 10:00 tot 11:00 uur.

Dit webinar zal plaatsvinden in het Engels.*

Meld u hier aan voor deelname aan dit webinar:

"*" geeft vereiste velden aan

Nieuwsbrief

Wil je meer weten of een consult op maat? Neem dan contact met ons op voor een vrijblijvend adviesgesprek.

Arthur van Vliet

Sales Manager

06 – 53 93 88 38

arthur.vanvliet@pinewood.nl

Van Spaendonck faciliteert, al meer dan 100 jaar, nieuwe ideeën, innovaties en nieuwe bedrijven. Zij versterken jou, als ondernemer, op weg naar meer succes! Ze gebruiken al jaren het Security Operations Center van Pinewood. Wij gingen in gesprek met Ronald Vermeulen, manager ICT bij VanSpaendonck.

Belijk hieronder het interview met hem: https://www.youtube.com/watch?v=oAdaKAZWMaA

Contact
  • Delftechpark 35,
    2628 XJ Delft
  • 015 251 36 36
  • info@pinewood.nl
Social

© 2026 Pinewood