Waveshare ESP32-S31-Zero is a small ESP32-S31 development board that follows the form factor of the earlier Waveshare “Zero” boards, such as the ESP32-C6-Zero-B, RA4M1-Zero, and ESP32-S3-Zero, among others. The new tiny board still features a USB-C port for power and programming, as well as eighteen through and castellated holes for GPIO and power signals,  but it boasts a more powerful ESP32-S31 dual-core RISC-V MCU clocked at up to 320 MHz, featuring 2.4 GHz WiFi 6, Bluetooth 5.3, and 802.15.4 connectivity, as well as up to 32MB on-chip PSRAM and a 16MB or 32MB SPI flash chip. Since the ESP32-S31 has quite a few extra I/Os, Waveshare also added a 40-pin high-density connector for LCD, touchscreen, SD card, USB 2.0, and extra GPIOs. Waveshare ESP32-S31-Zero specifications: SoC – Espressif Systems ESP32-S31 CPU RISC-V HP (High-performance) RV32IMAFCP CPU @ 320 MHz with FPU, SIMD, etc. RISC-V LP (Low-power) MCU core Memory – […]

The post Waveshare ESP32-S31-Zero – A tiny ESP32-S31 board with up to 32MB PSRAM, 32MB SPI flash appeared first on CNX Software – Embedded Systems News.

Read more here: https://www.cnx-software.com/2026/11/07/waveshare-esp32-s31-zero-a-tiny-esp32-s31-board-with-up-to-32mb-psram-32mb-spi-flash/

The post Waveshare ESP32-S31-Zero – A tiny ESP32-S31 board with up to 32MB PSRAM, 32MB SPI flash appeared first on IPv6.net.

If you’ve ever built a robot with ROS 2, you know the classic architectural split: a powerful computer running Linux handles high-level navigation, mapping, and planning, while an external microcontroller handles the deterministic, real-time job of toggling GPIOs, reading sensors, and driving motors. 

Getting those two worlds to talk to each other usually means wrestling with custom serial protocols, dedicated drivers, or heavy middleware wrappers. The Arduino® VENTUNO Q board was designed to make that boundary disappear.

Because VENTUNO Q is structured to combine a Linux-capable MPU and a real-time microcontroller on the exact same board, you get a true dual-brain architecture. A few weeks ago at ROSCon Global 2026 in Toronto, and again on November 3rd live at ROScon Italy, Giovanni Bruno from our R&D team shared a new open-source tool built specifically to connect those two brains to ROS 2: the Arduino_RouterBridge_ROS library. 

Here is a look at how it works and how you can start using it in your next robotics build.

How it works: under the hood of Arduino RouterBridge

To understand how Arduino_RouterBridge_ROS operates, we first have to look at Arduino_RouterBridge. 

At its core, Arduino_RouterBridge uses an RPC (Remote Procedure Call) protocol built on top of MsgPackRPC. It lets the Linux side (running Python) and the real-time microcontroller side (running a Zephyr-based Arduino sketch) execute code on each other using two straightforward methods: 

• Bridge.provide() to register a callable function on one side. 
• Bridge.call() to trigger that function from the other side.

Instead of writing custom serial parsing code, you simply call functions across the MPU and MCU boundary as if they were running in the same thread.

Bringing ROS 2 nodes directly into your Arduino sketch

Building on top of Arduino_RouterBridge, the new Arduino_RouterBridge_ROS library introduces a lightweight ROS 2 proxy that bridges microcontroller firmware directly to your ROS graph. 

Using the familiar ros2ino namespace, you can write ROS 2 nodes directly inside your Arduino sketch: 

• Full node capabilities: Instantiate ROS 2 nodes, publishers, subscribers, services, and actions right from the MCU. 
• RMW agnostic: Because it relies on the lightweight RouterBridge transport, it works independently of whichever ROS Middleware (RMW) vendor you run on Linux. 
• Native C++ interface: The API syntax mirrors standard ROS 2 C++ (rclcpp) patterns, keeping the learning curve virtually flat. 

Now, your real-time microcontroller code can interact directly with ROS 2 without requiring you to set up additional bridge nodes, helping simplify development for robotics applications. For example, you can stream IMU telemetry straight into a /imu/data topic or listen to motor velocity commands on /cmd_vel.

Ready to build your next robot?

Are you engineering an autonomous mobile rover, designing a precision robotic arm, or wiring up your very first ROS-powered creation? Strip away the old serial communication headaches and focus on what matters most: building smart, capable machines.

Head over to our documentation to explore the new guides, including Getting Started with ROS 2 on UNO Q and First ROS 2 Project on UNO Q. Grab your VENTUNO Q, check out the repository, and show us what you build!

^{Giovanni Bruno, Robotics and Solutions Architect, presented VENTUNO Q, ROS 2, and the huge potential of Arduino ROS Bridge at ROSCON Italia.}

The post Unveiled at ROSCon: the easiest way to bring Arduino I/O into ROS 2 appeared first on Arduino Blog.

Read more here: https://blog.arduino.cc/2026/11/06/unveiled-at-roscon-the-easiest-way-to-bring-arduino-i-o-into-ros-2/

The post Unveiled at ROSCon: the easiest way to bring Arduino I/O into ROS 2 appeared first on IPv6.net.

As global adoption of solar energy continues to accelerate, researchers and engineers face a fundamental spatial challenge: how do you generate more electricity without consuming more land?

Cosimo Borrello and Ferdinando Gioia – co-founders of the Italian photovoltaic technology startup A.M.P.S. – together with a team of researchers from the “Mediterranea” University of Reggio Calabria developed and field-tested a dynamic double-layer photovoltaic prototype designed to maximize solar power output per square meter of ground area. 

The challenge: overcoming land constraints

Conventional single-layer solar farms require significant spacing between rows to avoid mutual shading during solar tracking. While tracking raises energy yields per module, the extra space reduces overall energy production per unit of land. 

To solve this, the innovators at A.M.P.S. and the university stacked two vertically aligned layers of bifacial solar mini-modules within the exact same ground footprint as a single-layer setup. Rather than accepting the inevitable shadows cast by the top layer onto the bottom layer, the team implemented independent solar tracking for the stacked panels. By dynamically controlling panel rotation, the system is built to actively manages mutual shading while harvesting direct, diffuse, and reflected sunlight across both active surfaces. 

The brain behind the setup: GIGA R1 WiFi

At the core of the experimental testbed in Reggio Calabria, Italy, is a GIGA R1 WiFi. Installed on a custom-designed control PCB, it acts as the central embedded manager for the entire installation: 

• Automated motion control: It is structured to coordinate twelve Nema23 stepper motors via dedicated DM542T drivers to independently adjust the rotation angles of twelve bifacial mini-modules across both layers. 
• Independent current sensing: It is engineered to acquire real-time current measurements from twelve INA260 sensors attached to each module to track energy performance. 
• Remote data logging: It is constructed to process the synchronized current sweeps and uploads the experimental data directly to a remote server for analysis. 

“We chose the GIGA R1 WiFi because it brings together everything a prototype like ours needs, with lots of I/O, a fast dual-core microcontroller and built-in Wi-Fi on a single board,” Cosimo told us. “We had to drive twelve stepper motors independently, read twelve limit switches and twelve current sensors, and send the data to a remote server, and very few boards can handle all of that on their own. Having used an Arduino Mega board in many past projects, GIGA R1 was the natural next step, with the same familiar format and far more power and connectivity. It gave us a reliable control platform quickly, so we could focus on the photovoltaic research rather than on the electronics.”

Real-world results and future applications

In field testing under clear-sky conditions, with the top layer tracking the sun and the bottom layer fixed, the researchers reported the following increases in short-circuit current, a test measurement that is not the same as total energy production, compared with a fixed single-layer installation occupying the same ground area:

• About +42% relative to a monofacial single-layer installation.
• About +27% relative to a bifacial single-layer installation.
• About +39% and +25% respectively with a simplified open-loop tracking model based on a five-parameter sigmoid function, which the researchers reported were close to the results obtained using closed-loop control.

The researchers identify potential applications ranging from compact rooftop modules for space-constrained urban environments to utility-scale plants and agrivoltaics. In agricultural settings, the dynamic rotation of both layers may also allow operators to adjust the amount of natural sunlight reaching crops, although these applications were not evaluated in the reported field test.

By serving as a reliable control platform, GIGA R1 WiFi helped enable the team to move rapidly from concept to field validation – demonstrating how accessible open-source hardware can support advanced research in clean energy and land-use efficiency. 

Want to explore the mathematical models, control algorithms, and complete test data? Read the coverage on PV Magazine or dive into the full published paper in Renewable Energy.

Arduino, Arduino Mega, GIGA R1 are trademarks or registered trademarks of Arduino S.r.l.

The post Doubling down on solar power density with the Arduino® GIGA R1™ WiFi board appeared first on Arduino Blog.

Read more here: https://blog.arduino.cc/2026/11/06/doubling-down-on-solar-power-density-with-the-arduino-giga-r1-wifi-board/

The post Doubling down on solar power density with the Arduino® GIGA R1™ WiFi board appeared first on IPv6.net.

Claudia Behnke start op 5 januari 2027 als Manager Labs, DNS & Data bij SIDN, de beheerder van het .nl-domein. Ze krijgt de leiding over de waardeketen voor onderzoek, ontwikkeling, innovatie en beheer van DNS, BGP, NTP en de .nl-zone. Daarnaast treedt ze toe tot het managementteam. Behnke komt over van SURF, waar ze de afdeling Data Services leidt.

SIDN heeft de teams met specialistische internetkennis samengebracht in de nieuwe waardeketen Labs, DNS & Data. Het gaat om drie teams. Het eerste is verantwoordelijk voor DNS-beheer en resolving, het tweede voor het beheren en ontsluiten van (internet)data. Het derde team, SIDN Labs, doet toegepast technisch onderzoek naar de veiligheid en stabiliteit van de internetinfrastructuur. Behnke gaat deze drie teams aansturen.

Samenwerking tussen drie teams

Volgens CTO Loek Bakker wordt het de taak van Behnke om de samenwerking binnen Labs, DNS & Data te versterken. Zo moeten de drie teams gezamenlijk meer betekenen voor het internet en voor het .nl-domein in het bijzonder. Bakker stelt dat SIDN met Behnke een manager aantrekt met kennis van data, onderzoek, IT en digitale infrastructuren. Hij verwacht dat zij de organisatie kan ondersteunen bij de vraagstukken waar de waardeketen voor staat. Welke vraagstukken dat concreet zijn, maakt SIDN in de aankondiging niet bekend.

Achtergrond bij SURF en EUDAT

Behnke werkt sinds 2019 bij SURF, de ICT-samenwerkingsorganisatie van het Nederlandse onderwijs en onderzoek. Ze begon daar als technisch adviseur en was van 2020 tot 2023 teammanager van de Helpdesk Research. Daarna werd ze Domain Manager Research Development. Sinds januari 2026 leidt ze de afdeling Data Services, die wetenschappers en onderzoeksinstellingen ondersteunt met dataopslag, datamanagement, cloudcomputing en digitale onderzoeksomgevingen.

In haar loopbaan hield Behnke zich bezig met de ontwikkeling van data-ecosystemen, onderzoeksinfrastructuren en FAIR-data, het principe dat onderzoeksdata vindbaar, toegankelijk, uitwisselbaar en herbruikbaar moeten zijn. Ze is ook internationaal actief. Sinds 2025 is ze (co-)voorzitter van de Collaborative Data Infrastructure Board van EUDAT, het Europese samenwerkingsverband voor onderzoeksdata-infrastructuren. Verder is ze betrokken bij projecten rond de European Open Science Cloud (EOSC).

Voor haar overstap naar SURF werkte Behnke van 2017 tot 2019 als projectmedewerker aan een wetenschappelijk outreachproject van CERN en de TU Dresden. Daarvoor promoveerde ze in de deeltjesfysica aan de universiteit van Frankfurt en het GSI Helmholtz Center.

Motivatie voor de overstap

Behnke geeft aan dat vooral de combinatie van technologie, data en de maatschappelijke rol van een betrouwbare en open internetinfrastructuur haar aanspreekt. Volgens haar komen bij SIDN precies de vakgebieden samen waar haar interesse ligt. Ze kijkt ernaar uit om kennis te maken met de organisatie en de mensen achter het .nl-domein.

Over SIDN

SIDN registreert .nl-domeinnamen en zorgt ervoor dat de inmiddels meer dan 6 miljoen geregistreerde domeinnamen bereikbaar zijn. Volgens het bedrijf verwerken de systemen dagelijks meer dan 10 miljard zoekopdrachten. Via SIDN Labs ontwikkelt de organisatie technieken en systemen voor de stabiliteit en veiligheid van .nl, het DNS en de bredere internetinfrastructuur. Daarnaast is SIDN direct en via het SIDN fonds betrokken bij maatschappelijke initiatieven rond internetgebruik. Het bedrijf is gevestigd in Arnhem.

Het bericht SIDN benoemt Claudia Behnke tot manager Labs, DNS & Data verscheen eerst op MSP Business.

Read more here: https://mspbusiness.com/algemeen/sidn-benoemt-claudia-behnke-tot-manager-labs-dns-data/

The post SIDN benoemt Claudia Behnke tot manager Labs, DNS & Data appeared first on IPv6.net.

Olimex UEXT-CH390 is a small open-source hardware module that adds 10/100 Mbps wired Ethernet connectivity to microcontroller boards through an SPI interface. It is designed for Raspberry Pi Pico and Pico 2 boards, as well as ESP32-S3, C3, C5, C6, and other microcontrollers without built-in Ethernet connectivity. The module is based on the WCH CH390 Ethernet controller and features an RJ45 connector, a standard UEXT connector, and a smaller 1.0mm-pitch pUEXT connector. It measures 50 x 21 mm and is supported in the Arduino IDE and ESPHome firmware, making it suitable for wired IoT sensors, Home Assistant devices, and other applications where WiFi is unreliable or unwanted. Olimex UEXT-CH390 specifications: Ethernet controller – WCH CH390 with integrated 10/100 Mbps Ethernet MAC and PHY 10BASE-T and 100BASE-TX Ethernet with auto-negotiation Auto-MDIX support for automatic cable detection Built-in 16KB SRAM for packet buffering Factory-programmed MAC address, eliminating the need for an external […]

The post Olimex UEXT-CH390 SPI to Ethernet module targets Raspberry Pi and ESP32 MCU boards running ESPHome appeared first on CNX Software – Embedded Systems News.

Read more here: https://www.cnx-software.com/2026/11/06/olimex-uext-ch390-spi-to-ethernet-module-targets-raspberry-pi-and-esp32-mcu-boards-running-esphome/

The post Olimex UEXT-CH390 SPI to Ethernet module targets Raspberry Pi and ESP32 MCU boards running ESPHome appeared first on IPv6.net.

You have an idea. Maybe it’s a smart home device that solves an everyday annoyance, a robot you’ve been sketching for months, or an experiment that becomes something bigger. Now comes your first major decision: what hardware will you use to bring it to life?

With so many development boards available, choosing the right one isn’t always straightforward. But there’s more to the decision than specifications or price. The hardware is only the beginning. What truly makes a difference is the community and resources behind it.

And with the holiday season bringing discounts of up to 50% on selected Arduino^® boards, there’s an added incentive to explore what the original Arduino has to offer.

The original Arduino advantage is more than the hardware

An Arduino board may be small enough to fit in your hand, but what comes with it extends far beyond the hardware.  Choosing a genuine Arduino means having access to an ecosystem built to help you turn ideas into working projects. Official documentation, ready-to-use libraries, tutorials, projects, demos, and development tools take much of the guesswork out of the process — whether you’re writing your first lines of code or tackling a sophisticated prototype.

And let’s not forget about the community. Millions of makers, educators, and developers around the world share their knowledge, troubleshoot challenges, and inspire one another through projects that push the boundaries of innovation.

That’s the advantage of the original Arduino. You’re not just purchasing a board. You’re tapping into years of engineering expertise, trusted resources, and a global community that helps you make the best of it.

A board for every ambition — a few favorites to explore

How you bring your projects to life often depends on the tools you choose. Whether you’re experimenting with electronics, connecting devices, or developing a sophisticated prototype, Arduino has a board to match your ambitions. Here are six solid options for the makers, developers, and builders in your life.

Start building. Keep exploring

There’s a reason the Arduino^® UNO Rev3 board continues to be a favorite among makers and educators. Its reliability, approachable design, and extensive learning resources make it an excellent tool for exploring electronics, coding, and interactive projects. 

Ready for more processing power? The UNO R4 Minima brings 32-bit performance to the familiar UNO form factor, opening up new opportunities for experimentation.

Build your own retro-style MP3 player with the UNO R4 Minima, perfect for music lovers and makers.

Give your projects a smarter edge

Want to make your projects smarter and more connected? The UNO R4 WiFi combines 32-bit processing with WiFi and Bluetooth^® wireless connectivity, along with a 12×8 LED matrix, making it a compelling choice for connected devices, automation, and interactive builds. 

For projects where space matters, the compact Arduino^® Nano ESP32 board delivers wireless connectivity and support for MicroPython, giving developers plenty of flexibility for IoT applications.

Build a keypad password lock system with the UNO R4 WiFi, which replaces the physical key with a secure digital interface.

Think bigger. Build bolder

Some ideas demand more room to grow. With a generous selection of input/output pins, the Arduino^® Mega 2560 board is well suited for projects involving multiple sensors, motors and other components. 

And for developers tackling more computationally demanding applications, the Arduino^® GIGA R1 WiFi board brings dual-core processing, wireless connectivity, and advanced peripherals to the workbench.

Keep an eye on the ever changing cryptocurrency value on this cryptocurrency tracker with the GIGA R1 and GIGA Display Shield.

Six boards. Different strengths, and one shared purpose: give makers and developers the freedom to experiment, solve problems, and bring ambitious ideas to life.

Big ideas deserve great hardware. And a great deal!

Whether it’s your first experiment or you’re building more sophisticated prototypes, Arduino hardware opens the gates to all kinds of creative and innovative possibilities. And this holiday season, there’s an added reason to explore them. 

If you’ve been waiting to get started with Arduino, expand your collection, or tackle a project that’s been in the planning stages for a while, we’ve got the perfect incentive for you; selected hardware available at discounts up to 50% during our holiday promotion. So what will you build next?

Explore the holiday deals.

Arduino, UNO, Nano, Mega, and GIGA are trademarks or registered trademarks of Arduino S.r.l.

The post What will you build next? Arduino Black Friday deals are here appeared first on Arduino Blog.

Read more here: https://blog.arduino.cc/2026/11/05/what-will-you-build-next-arduino-black-friday-deals-are-here/

The post What will you build next? Arduino Black Friday deals are here appeared first on IPv6.net.

NXP MCX W70 and KW43 wireless MCU families support Bluetooth 6.x Channel Sounding for secure distance measurement in industrial IoT and automotive applications. The MCX W70 supports Bluetooth LE, Zigbee, Thread, and Matter for Smart Home and industrial devices, while the KW43 is designed for automotive applications such as digital keys and secure vehicle access. Both families feature a 96 MHz Arm Cortex-M33 application core, a separate Cortex-M33 core for wireless connectivity, up to 1.5MB flash, 256KB SRAM, a dedicated Localization Compute Engine (LCE), and NXP’s EdgeLock security features. Bluetooth Channel Sounding support combines phase-based ranging (PBR) and round-trip time (RTT) to improve distance measurement accuracy and security. NXP MCX W70 and KW43 key features and specifications: MCU cores Application core – Arm Cortex-M33 @ 96 MHz with FPU, MPU, DSP/SIMD instructions, and TrustZone-M Radio subsystem – Arm Cortex-M33 @ 96 MHz Accelerator – Localization Compute Engine (LCE) for Bluetooth […]

The post NXP MCX W70 and KW43 wireless MCUs support Bluetooth Channel Sounding for IoT and automotive applications appeared first on CNX Software – Embedded Systems News.

Read more here: https://www.cnx-software.com/2026/11/05/nxp-mcx-w70-and-kw43-wireless-mcus-support-bluetooth-channel-sounding-for-iot-and-automotive-applications/

The post NXP MCX W70 and KW43 wireless MCUs support Bluetooth Channel Sounding for IoT and automotive applications appeared first on IPv6.net.

Gil Tal has developed the P4 Launcher, an open-source application platform designed to bring a PC-like experience to ESP32-P4 boards with an attached touchscreen display. The launcher boots directly into its interface, while applications (.papp files) are stored on a microSD card and loaded into PSRAM when launched. You can add, remove, and run applications without reflashing the firmware or rebooting the device by simply copying files to the microSD card.Gil says 21 PAPP (PSRAM APP) applications are available now, mostly emulators and games, including Neo Geo and Atari 2600 emulators, Doom, Quake, Duke Nukem 3D and OpenTyrian, plus Clock and Files. Like ESPBrookesia, the P4 Launcher user interface runs on ESP32-P4, but it’s more flexible since it supports apps stored on the microSD card and targets mainly gaming for now. The launcher currently works on the Guition ESP32-P4 4.3″ (800×480), the Guition JC1060P470C 7″ (1024×600), and the smaller M5Stack […]

The post P4 Launcher offers a PC-like and retro-gaming experience on ESP32-P4 boards appeared first on CNX Software – Embedded Systems News.

Read more here: https://www.cnx-software.com/2026/11/05/p4-launcher-offers-a-pc-like-and-retro-gaming-experience-on-esp32-p4-boards/

The post P4 Launcher offers a PC-like and retro-gaming experience on ESP32-P4 boards appeared first on IPv6.net.

Read more here: https://labs.ripe.net/author/tobiassattler/do-registrars-use-dnssec-on-their-own-domains/

The post Do Registrars Use DNSSEC on Their Own Domains? appeared first on IPv6.net.

Deze editie draait om een kritiek Linux-kernellek waarvoor al scans zijn gezien, een Metabase-lek met CVSS 10,0 dat actief wordt misbruikt en een campagne met gestolen Entra-appsecrets bij klanten van MSP’s. Daarnaast laat SonicWall zijn GMS-beheersoftware onbeschermd achter en blijkt het eerder gepatchte Zyxel GS1900-lek al maanden te zijn misbruikt.

• Linux-kernel: kritiek TCP-lek geeft op afstand root, scans naar kwetsbare servers zijn gezien
• Metabase: kritiek SQL-injectielek geeft beheerderstoegang en wordt actief misbruikt
• Gestolen Entra-appsecrets: aanvaller logt als workload in bij klanten van MSP’s
• SonicWall GMS: kritiek lek in end-of-life-beheersoftware, er komt geen patch
• Zyxel GS1900: nu actief misbruikt, bijna 1.000 switches gehackt

Linux-kernel: kritiek TCP-lek geeft op afstand root, scans naar kwetsbare servers zijn gezien

Hoe kan de kwetsbaarheid misbruikt worden?

Volgens Security.nl kan een aanvaller met speciaal samengestelde pakketten commando’s als root uitvoeren op een server met een MPTCP-listener, zonder inloggegevens of interactie. Anthropic heeft een werkende exploit gemeld. Debian en andere distributies zetten MPTCP standaard aan, en software gebouwd met Go 1.24 of nieuwer bindt MPTCP-sockets standaard, dus ook diensten waarvan je dat niet verwacht kunnen het vereiste luisterpunt leveren. Hutchins telde ongeveer 2,1 miljoen Linux-servers die via MPTCP op poort 443 bereikbaar zijn, waarvan ongeveer 763.000 met een volledige TLS-verbinding.

Wat kan het gevolg zijn?

Een aanvaller kan een kwetsbare server volledig overnemen vanaf internet. Voor MSP’s en hosters gaat het om webservers, reverse proxies en Go-diensten bij klanten. Volgens Akamai is de onderliggende fout niet specifiek voor MPTCP, dus systemen zonder MPTCP-listener zijn niet per definitie veilig.

Wat moeten IT-beheerders nu doen?

Installeer de kernelupdate van je distributie en herstart, en controleer daarna de draaiende kernelversie. Voor Ubuntu ontbreekt de patch nog, houd de tracker van Canonical in de gaten. Is patchen nog niet mogelijk, zet dan MPTCP uit op luisterende diensten (Akamai noemt de sysctl net.mptcp.enabled = 0) en beperk toegang tot vertrouwde bronnen. Dat is tijdelijk: Red Hat stelt dat geen enkele geteste mitigatie volstaat als vervanging voor patchen. Zie ook de uitleg van N-able.

top ^

Metabase: kritiek SQL-injectielek geeft beheerderstoegang en wordt actief misbruikt

Hoe is dit misbruikt?

Een aanvaller zonder account kan volgens de waarschuwing van het Cyber Security Agency of Singapore willekeurige SQL uitvoeren op de applicatiedatabase van Metabase en zo beheerder worden. Een werkend voorbeeldexploit is openbaar, waardoor kopieerwerk voor aanvallers eenvoudig is.

Wat kan het gevolg zijn?

Metabase staat vaak direct gekoppeld aan databases van klanten, voor rapportages en dashboards. Met beheerderstoegang kan een aanvaller de opgeslagen verbindingen en de data daarachter benaderen. Metabase wordt bovendien vaak zelf gehost en soms rechtstreeks aan internet gehangen.

Wat moeten IT-beheerders nu doen?

Update meteen naar een gepatchte versie. Kun je niet direct updaten, blokkeer dan het endpoint /api/session/reset_password. Trek na de update actieve sessies in, controleer beheerdersaccounts en API-sleutels, roteer de databasecredentials die aan Metabase hangen en zoek in de logs naar verdachte activiteit.

top ^

Gestolen Entra-appsecrets: aanvaller logt als workload in bij klanten van MSP’s

Hoe is dit misbruikt?

Volgens Cybersecurity Dive richtte de aanvaller zich op 45 app-registraties bij ongeveer 18 organisaties, waarvan er minstens 33 succesvol zijn aangemeld. De activiteit komt van één operator via een server in Polen, volgens Huntress. Ongeveer 95 procent van de aanmeldingen gebeurde met scripts, met bursts van 24 logins in 10 seconden. Todyl beschrijft de campagne in een eigen rapport. De credentials zijn naar verluidt vóór 1 november verzameld. Een directe link met de eerdere ConnectWise-campagne is niet gevonden.

Wat kan het gevolg zijn?

De aanvaller kreeg toegang tot 27 organisaties, waaronder downstreamklanten van MSP’s in energie, overheid, voeding en landbouw, transport en bouw. In 25 tenants zijn zoekacties uitgevoerd, 81 bestanden gedownload en ongeveer 2.300 mailboxitems benaderd.

Wat moeten IT-beheerders nu doen?

Inventariseer de app-registraties en service principals in de tenants die je beheert, roteer clientsecrets en certificaten waar die mogelijk zijn gelekt, en audit de service principal sign-ins op logins vanaf onbekende IP-adressen. Overweeg voorwaardelijke toegang voor workload identities en het gebruik van certificaten of managed identities in plaats van secrets.

top ^

SonicWall GMS: kritiek lek in end-of-life-beheersoftware, er komt geen patch

Hoe kan de kwetsbaarheid misbruikt worden?

Een aanvaller zonder inloggegevens kan via de beheerinterface gevoelige bestanden van het GMS-systeem lezen, aldus Security.nl. SonicWall noemt niet welke gegevens dat zijn. Zie ook het bericht van BleepingComputer en de SonicWall-advisory.

Wat kan het gevolg zijn?

GMS beheert firewalls van meerdere klanten vanaf één plek. Wie daar bestanden kan lezen, komt mogelijk aan configuraties en inloggegevens van de beheerde apparaten. Omdat er geen patch komt, blijft elke GMS-installatie kwetsbaar.

Wat moeten IT-beheerders nu doen?

Plan de migratie naar NSM, en haal GMS intussen van internet of beperk toegang tot een beheernetwerk. Roteer wachtwoorden en sleutels die in GMS zijn opgeslagen als het systeem bereikbaar was vanaf internet.

top ^

Zyxel GS1900: nu actief misbruikt, bijna 1.000 switches gehackt

In de Patchwork van dinsdag 3 november meldden we de patch voor dit lek. Nieuw is dat het lek al sinds augustus als zero-day op grote schaal is misbruikt.

Hoe is dit misbruikt?

Volgens BleepingComputer zag GreyNoise een vermoedelijk Chineestalige actor, gevolgd als Kapibala, vanaf half augustus commando’s uitvoeren op switches en daarna een script downloaden dat configuraties, gehashte rootcredentials en netwerkinformatie verzamelde. GreyNoise koppelde dit eerst aan een eerder gepatcht lek. Binarly vond een open archief met een exploit die de eerdere patches omzeilde, en meldde het lek op 29 september aan Zyxel.

Wat kan het gevolg zijn?

Een aanvaller krijgt commando’s op het netwerkapparaat en kan configuraties en credentials meenemen, waarmee verder bewegen door het klantnetwerk mogelijk wordt.

Wat moeten IT-beheerders nu doen?

Installeer op alle GS1900-switches de nieuwste firmware, haal de webinterface van internet en controleer apparaten die vóór 22 oktober blootstonden op sporen van inbraak. Roteer beheerwachtwoorden na een vermoedelijke compromittering.

top ^

Het bericht Patchwork – donderdag 5 november verscheen eerst op MSP Business.

Read more here: https://mspbusiness.com/security-en-privacy/patchwork-donderdag-5-november/

The post Patchwork – donderdag 5 november appeared first on IPv6.net.