Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

Dreigingen & Kwetsbaarheden

Actuele dreigingen, CVE-analyses en kwetsbaarheden — uitgelegd door een actieve SOC-analist vanuit de dagelijkse praktijk.

447 artikelen
Dreigingen

Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe patcht 32 kwetsbaarheden in ColdFusion 2023 en 2025; CVSS 10.0 voor ongeauthenticeerde code-uitvoering via bestandsupload en SSRF.Dreigingen

Kwetsbaarheden verholpen in Adobe Commerce

Adobe verhelpt 12 kwetsbaarheden in Commerce, B2B en Magento; CVE-2026-103849 scoort de maximale CVSS 10.0 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet patcht twee kwetsbaarheden in FortiSIEM 7.5.0; CVE-2026-106173 scoort CVSS 9.4 voor ongeauthenticeerde code-uitvoering via path traversal.Dreigingen

Kwetsbaarheden verholpen in HPE Brocade Fabric OS

HPE verhelpt 34 kwetsbaarheden in Brocade Fabric OS, waaronder authenticatieomzeiling en command injection in SAN-switches vóór versie 10.0.1.Dreigingen

Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

IBM verhelpt ruim 200 kwetsbaarheden in DataPower Gateway, vooral gebundelde fixes voor opensourcecomponenten in de lijnen 10.5 tot 11.0.Dreigingen

Kwetsbaarheden verholpen in IBM Guardium Data Protection

IBM patcht tien kwetsbaarheden in de Sniffer-component van Guardium Data Protection; twee ervan scoren CVSS 9.8 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper verhelpt 15 kwetsbaarheden in Junos OS en Junos OS Evolved, in onder meer SRX-, MX- en J-Web-componenten, met risico op crashes en RCE.Dreigingen

Actief misbruikte kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust patcht een als zero-day misbruikte fout (CVE-2026-102764, CVSS 9.3) in Remote Support, na eerder dit jaar al een misbruikte zero-day.Dreigingen

Candiru-spyware infecteerde Al Jazeera via zero-click advertenties, onthult Citizen Lab

Citizen Lab linkt zero-click Candiru-spyware bij nieuwszender Al Jazeera aan kwaadaardige advertenties van het Israëlische bedrijf Discover-Tech.Dreigingen

Nep-Arch Linux-pakketten yay en paru verspreidden malware met rootrechten

Kwaadaardige AUR-pakketten die zich voordeden als de Arch Linux-tools yay en paru installeerden malware met rootrechten op het systeem.Dreigingen

Collabora Online-lek misbruikt om Nextcloud-servers van backdoor te voorzien

CVE-2026-110447 in de Collabora Online CODE Server-app voor Nextcloud wordt al sinds half september actief misbruikt voor webshells.Dreigingen

nginx verhelpt vijf kwetsbaarheden, waaronder mogelijke RCE en clientcertificaat-bug

nginx 1.30.6 en 1.31.7 dichten vijf lekken: drie geheugenbugs, een HTTP/3-fout en een TLS-bug die clientcertificaatcontrole kan omzeilen.Dreigingen

Silent Lynx misbruikt WinRAR-kwetsbaarheid voor reverse shells bij overheidsaanvallen in GOS-regio

Dreigingsgroep Silent Lynx zet een WinRAR-lek (CVE-2025-8088) in om reverse shells te plaatsen bij aanvallen op overheden in het GOS-gebied.Dreigingen

Cisco patcht nieuwe actief misbruikte zero-day in Secure Email Gateway

Cisco verhelpt een actief misbruikte zero-day (CVE-2026-76519) in Secure Email Gateway waarmee aanvallers zonder inloggegevens root-rechten krijgen.Dreigingen

Hirudo-malware vervangt Android-bankapps om beveiliging te omzeilen

Android-malware Hirudo vervangt bankapps door gepatchte versies die accessibility- en Play Integrity-checks omzeilen, ontdekt door ThreatFabric.Dreigingen

NCSC bevestigt AhsayCBS-kwetsbaarheden, Ahsay dicht ook kwetsbare versie 10.3.4

Het NCSC geeft officiële CVSS-scores voor de AhsayCBS-fouten. Ahsay bracht een hotfix uit die het probleem met kwetsbare versie 10.3.4 oplost.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSandbox

NCSC meldt drie kwetsbaarheden in Fortinet FortiSandbox, met een kritieke authenticatieomzeiling (CVSS 9,6) die zonder inloggegevens is te misbruiken.Dreigingen

Palo Alto Networks patcht actief misbruikte RCE-kwetsbaarheid in PAN-OS

Palo Alto Networks verhelpt CVE-2026-0322, een actief misbruikte RCE-kwetsbaarheid in de PAN-OS-managementinterface van firewalls en Panorama.Dreigingen

Aanvallers verwarmen koelsystemen Franse supermarkten tot 50 graden via Danfoss-koppeling

Aanvallers kaapten Danfoss-koelcontrollers bij honderden Franse supermarkten in de nacht van 11 oktober en lieten koelcellen oplopen tot 50°C.Dreigingen

Kritieke Ghostscript-fout maakt serverovername via pdf-uploads mogelijk

Heap-bufferoverflow in Ghostscript (CVE-2026-39919) laat aanvallers servers overnemen via een kwaadaardige pdf-upload, bijvoorbeeld op WordPress.Dreigingen

GitLab verhelpt kritieke RCE-kwetsbaarheid met CVSS-score 10 in CI/CD-compiler

GitLab patcht CVE-2026-97229 (CVSS 10,0): aanvallers konden zonder account code uitvoeren via een kwaadaardige CI/CD-regex. Update naar 19.4.2 of hoger.Dreigingen

Kwetsbaarheden verholpen in Microsoft Azure

NCSC meldt 12 kwetsbaarheden verholpen in Azure-onderdelen als Key Vault, DevOps, API Center, CycleCloud en Arc-agents.Dreigingen

Kwetsbaarheden verholpen in Microsoft Developer Tools

NCSC meldt 62 kwetsbaarheden verholpen in .NET, ASP.NET Core en Visual Studio Code, met een RCE-fout met CVSS 9,6 in VS Code.Dreigingen

Kwetsbaarheden verholpen in Microsoft Dynamics

NCSC meldt kwetsbaarheden verholpen in Dynamics; de ernstigste zit in Dataverse en scoort 9,8 op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange Server

NCSC meldt 7 kwetsbaarheden verholpen in Exchange Server; voor één fout was al eerder een out-of-band-patch verschenen.Dreigingen

Kwetsbaarheden verholpen in Microsoft Office

NCSC meldt 174 kwetsbaarheden verholpen in Office en Outlook; CVE-2026-96951 wordt al beperkt en gericht actief misbruikt.Dreigingen

Kwetsbaarheden verholpen in Microsoft SQL Server

NCSC meldt 22 kwetsbaarheden verholpen in SQL Server 2017 tot en met 2025, met risico op denial-of-service en codeuitvoering.Dreigingen

Kwetsbaarheden verholpen in Microsoft System Center

NCSC meldt kwetsbaarheden verholpen in Configuration Manager en Defender, alleen misbruikbaar door een lokale aanvaller.Dreigingen

Kwetsbaarheden verholpen in Microsoft Windows

NCSC meldt 1159 kwetsbaarheden verholpen in Windows; de ernstigste is een rechtenverhoging die 9,9 scoort op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Siemens-producten

NCSC bundelt 33 kwetsbaarheden in Siemens-producten zoals SIMATIC, Desigo en RUGGEDCOM, met als hoogste score CVSS4 9,2. Relevant voor productiebedrijven.Dreigingen

LG smart-tv's kwetsbaar voor rootovername vanaf lokaal netwerk, zonder pincode

Drie aan elkaar geschakelde webOS-lekken geven een aanvaller op hetzelfde netwerk rootrechten op LG-tv's. LG heeft al een update uitgebracht.Dreigingen

Microsoft dicht recordaantal van 1.411 kwetsbaarheden, drie zero-days

Recordpatchronde van Microsoft dicht 1.411 kwetsbaarheden. Van de drie zero-days werd er één al actief en gericht misbruikt.Dreigingen

Microsoft brengt KB5126657 uit voor Windows 10 ESU-gebruikers

KB5126657 levert Windows 10 ESU-gebruikers en LTSC 2021 de oktober-beveiligingsupdates plus enkele kleine bugfixes, zonder nieuwe functies.Dreigingen

Twee kritieke MarkLogic-lekken geven beheerders met beperkte rechten blijvende adminrechten

Progress patcht 31 MarkLogic-lekken; twee kritieke fouten (CVSS 9,9 en 9,6) geven gedelegeerde beheerders permanente volledige serverrechten.Dreigingen

Zero-day-kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti patcht een zero-day in Connect Secure die al actief werd misbruikt voor ongeauthenticeerde command execution op de VPN-appliance.Dreigingen

Aanvallers misbruiken maximaal kritiek lek in WordPress-plugin Bricksforge

Een actief misbruikt lek (CVSS 10,0) in de WordPress-plugin Bricksforge laat aanvallers zonder inloggegevens PHP-code uploaden en uitvoeren.Dreigingen

CyberXero gebruikte Claude Code in campagne die 628.000 Oekraïense gegevens buitmaakte

Dreigingsgroep CyberXero zette Claude Code in als aanvalshulpmiddel bij de diefstal van ruim 628.000 Oekraïense records, blijkt uit onderzoek van SOCRadar.Dreigingen

Nieuwe malware-loader AvisLoader zet in op ClickFix en peer-to-peer-C2

Varonis ontdekte AvisLoader: een Windows-loader die via ClickFix binnenkomt en met Tox-P2P communiceert, zodat er geen domein te blokkeren valt.Dreigingen

Kwetsbaarheden verholpen in HPE Networking AOS-Switch

NCSC meldt negen kwetsbaarheden in HPE Networking AOS-Switch, met drie kritieke fouten (CVSS 9,8) die ongeauthenticeerde systeemtoegang mogelijk maken.Dreigingen

Zuid-Koreaanse bankhack: meer slachtoffers, identiteit dader nog onbevestigd

Vervolg op de ARTEX-aanvallen bij Zuid-Koreaanse banken: meer getroffen banken, de rol van Claude verduidelijkt en een niet-bevestigde identiteit.Dreigingen

Kwaadaardige GitHub Actions-workflows stelen secrets uit tienduizenden repositories

Aanvallers kaapten twee maintainer-accounts en verspreidden een workflow die cloud-, AI- en SaaS-sleutels steelt uit tienduizenden GitHub-repo's.Dreigingen

CISA voegt vijf door Flax Typhoon misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegde vijf kwetsbaarheden toe aan de KEV-catalogus na misbruik door Flax Typhoon; deadline federale instanties was 11 oktober.Dreigingen

Lek in Tor-tool GoBalance maakt kaping van onion-adressen mogelijk

Een ontwerpfout in GoBalance laat aanvallers de sleutel van een .onion-adres herstellen en de site overnemen, ontdekte Searchlight Cyber.Dreigingen

Pwn2Own Ireland 2026 afgerond: 1,26 miljoen dollar voor 98 zero-days

Pwn2Own Ireland 2026 is afgelopen met $1.262.000 prijzengeld voor 98 zero-days. Ikotas Labs wint, onder meer met een kettingexploit op de Google Pixel 10.Dreigingen

Kwetsbaarheden verholpen in Cisco APIC

NCSC meldt vijf kwetsbaarheden in Cisco APIC, met drie kritieke fouten (CVSS 9,8) uit een interne hardening-review van Cisco.Dreigingen

Kwetsbaarheden verholpen in Cisco networking producten

NCSC meldt kwetsbaarheden in Cisco Meraki-apparatuur en IOS XE Software, met een kritieke bufferfout (CVSS 9,6) in Meraki-hardware.Dreigingen

Kwetsbaarheden verholpen in Splunk Enterprise

NCSC meldt 22 kwetsbaarheden in Splunk Enterprise, met een kritieke ongeauthenticeerde RCE-fout (CVSS 9,8) in de Patroni REST API.Dreigingen

Citrix verhelpt kritieke geheugenoverflow in NetScaler ADC en Gateway

Citrix dicht CVE-2026-107406, een geheugenoverflow in NetScaler ADC/Gateway bij SAML SP/IdP-gebruik. Nog geen misbruik bekend, patchen blijft dringend.Dreigingen

Kritieke SonicWall SMA1000-fout CVE-2026-102255 nu actief misbruikt

Aanvallers misbruiken actief de kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000, amper drie dagen na de hotfix van afgelopen dinsdag.Dreigingen

Nieuwe DarkSword-variant P7 steelt cryptowallets en Keychain-data van iPhones

Beveiligingsbedrijf iVerify ontdekte P7 DarkSword, een stillere variant van de iOS-spyware die ook cryptowallets plundert en op afstand bestuurbaar is.Dreigingen

Werkende exploit voor AnyDesk Linux geeft aanvallers rootrechten zonder inloggegevens

Onderzoekers publiceerden AnyPwn, een werkende pre-auth exploit voor AnyDesk Linux die rootrechten geeft. Er is nog geen CVE toegekend.Dreigingen

Ongepatchte kwetsbaarheden in AhsayCBS misbruikt voor webshells en cryptomining

Aanvallers combineren twee onopgeloste kwetsbaarheden in backupplatform AhsayCBS om webshells te plaatsen en in het geheim te cryptominen.Dreigingen

16 kwaadaardige Firefox-extensies doen zich voor als Rabby Wallet en OKX Wallet

Socket vond 16 kwaadaardige Firefox-extensies die zich voordoen als Rabby Wallet of OKX Wallet en recovery phrases van cryptowallets stelen.Dreigingen

AI-pentestingtool ARTEX ingezet bij datadiefstal bij Zuid-Koreaanse banken

CrowdStrike ontdekte een campagne waarbij de Chinese AI-tool ARTEX data stal bij Zuid-Koreaanse banken, waaronder Shinhan Bank en Yegaram Savings Bank.Dreigingen

FakeGit-malwarecampagne terug met 17.610 kwaadaardige GitHub-repositories

Malwarecampagne FakeGit is terug met 17.610 nepaccounts op GitHub die de loader SmartLoader en infostealer StealC verspreiden, meldt Apiiro.Dreigingen

FBI verstoort hackinfrastructuur van Chinese groep Flax Typhoon, onthult ook portal voor gestolen e-mail

FBI en internationale partners namen zeven domeinen van de Chinese groep Flax Typhoon in beslag en onthulden een portal voor toegang tot gestolen e-mail.Dreigingen

Japan ziet scherpe stijging in datalekken door misbruik van API's en Metabase-lek

JPCERT/CC waarschuwt voor datalekken door misbruik van mobiele API's en een kritieke Metabase-kwetsbaarheid bij Japanse organisaties.Dreigingen

Kwetsbaarheden verholpen in Cisco License On-Prem

NCSC waarschuwt voor acht kwetsbaarheden in Cisco License On-Prem, met een ongeauthenticeerde wachtwoordreset-bug en een CVE met CVSS-score 10,0.Dreigingen

Kwetsbaarheden verholpen in Cisco NX-OS Software

NCSC meldt negen kwetsbaarheden in Cisco NX-OS, met een kritieke NX-API-fout (CVSS 9,8) die ongeauthenticeerde RCE met rootrechten mogelijk maakt.Dreigingen

Kwetsbaarheden verholpen in Kiteworks

Kiteworks verhelpt 61 kwetsbaarheden, waaronder een kritieke wachtwoordreset-bug (CVSS 9,8) en SSRF-fouten in de Email Protection Gateway.Dreigingen

Goedkope Android-telefoons blijken af fabriek besmet met proxy-malware Midnight Mimosa

Bitdefender vond malware in de firmware van goedkope Android-toestellen zoals Doogee en Cubot, die toestellen omzet in een residential proxy.Dreigingen

Samsung Galaxy S26 op Pwn2Own Ireland nog drie keer gehackt

Op dag twee van Pwn2Own Ireland verdienden onderzoekers 232.500 dollar met 45 zero-days; de Galaxy S26 ging opnieuw drie keer onderuit.Dreigingen

Russische hackersgroep UAC-0099 zet nieuwe malware ASHVEIN in tegen Oekraïense ambtenaren

Beveiligingsbedrijf TrendAI ontdekt ASHVEIN, een nieuwe .NET-RAT van de Rusland-gelieerde groep UAC-0099, gericht op Oekraïense overheidsmedewerkers.Dreigingen

Twaalf valse Google-certificaten uitgegeven na kaping van .gh-, .sl- en .as-registries

Aanvallers kaapten de DNS van de domeinregistries .gh, .sl en .as en kregen zo twaalf geldige HTTPS-certificaten voor Google- en YouTube-domeinen.Dreigingen

Acht npm-pakketten met 40.767 downloads verspreidden Overlord-RAT en een stealer

Onderzoekers van CloudSEK en Checkmarx ontdekten acht npm-pakketten, samen 40.767 keer gedownload, die de Overlord-RAT of een stealer installeerden.Dreigingen

FBI waarschuwt: FortiBleed-aanvallen op FortiGate-VPN's nog niet voorbij

De FBI meldt dat de FortiBleed-campagne tegen FortiGate-firewalls doorloopt: gekraakte wachtwoorden sluiten beheerders buiten eigen VPN.Dreigingen

Actief misbruik van Atlassian-lek CVE-2026-21589 na publieke PoC-exploit

Binnen twee uur na een publieke PoC-exploit van watchTowr wordt Atlassian-lek CVE-2026-21589 actief misbruikt, meldt beveiliger Previdian.Dreigingen

Google en Samsung verhelpen tientallen Android-kwetsbaarheden, hoogste CVSS 8,8

Google en Samsung dichten tientallen kwetsbaarheden in Android 14 tot en met 17. De hoogste CVSS-score is 8,8, meldt het NCSC in advisory NCSC-2026-0405.Dreigingen

Kwetsbaarheden verholpen in SonicWall SMA1000 Appliance

NCSC-advies over kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000. Derde WorkPlace-SSRF dit jaar, hotfix nu beschikbaar.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

NCSC-advies: WatchGuard dicht 14 Fireware OS-lekken, waaronder kritieke RCE CVE-2026-86131 (CVSS 9,2) via BOVPN over TLS. Geen misbruik bekend.Dreigingen

PoeLLM-malware infecteert onbeveiligde AI-servers voor cryptomining

Cryptomining-malware PoeLLM infecteerde ruim 3.400 onbeveiligde AI-servers met LiteLLM, Ollama en Gitea, ontdekt door Black Lotus Labs.Dreigingen

SonicWall verhelpt nog drie kwetsbaarheden in SMA1000, naast de kritieke SSRF-fout

Naast kritieke SSRF-fout CVE-2026-102255 verhelpt SonicWall ook command injection, Zip Slip en opgeslagen XSS in SMA1000-appliances.Dreigingen

SonicWall patcht nieuw SSRF-lek met maximale ernst in SMA1000-gateways

SonicWall dicht een nieuwe maximaal ernstige SSRF-fout (CVE-2026-102255) in SMA1000-gateways. Geen misbruik bekend, ruim 400 appliances staan bloot.Dreigingen

ASOS bevestigt datalek na gehackte pushmeldingen in app

ASOS bevestigt een datalek na gehackte pushmeldingen in de app, waarin aanvallers claimden de Snowflake-omgeving te hebben gekraakt.Dreigingen

Kritiek Atlassian-lek laat aanvallers zonder login bestanden uitlezen in acht producten

CVE-2026-21589 (CVSS 9,3) laat ongeauthenticeerde aanvallers bestanden uitlezen in 8 Atlassian-producten. Patches beschikbaar, geen misbruik bekend.Dreigingen

Hackers buiten 32 zero-days uit op openingsdag Pwn2Own Ireland 2026

Op dag één van Pwn2Own Ireland 2026 misbruikten onderzoekers 32 zero-days en verdienden ze 388.500 dollar, onder meer op de Samsung Galaxy S26.Dreigingen

Kwetsbaarheid verholpen in Atlassian Data Center producten

NCSC-advies over CVE-2026-21589: ongeauthenticeerd bestanden uitlezen in 8 Atlassian Data Center-producten. Patches beschikbaar voor alle producten.Dreigingen

Kwetsbaarheid verholpen in Microsoft Exchange Server

Microsoft patcht CVE-2026-96940 in Exchange Server: aanvaller met account kan mailboxen van collega's lezen. On-premises patchen vereist.Dreigingen

Lek in LibreOffice en OpenOffice laat kwaadaardige spreadsheets code uitvoeren zonder macrowaarschuwing

CVE-2026-63277 in LibreOffice en CVE-2026-59265 in OpenOffice laten spreadsheets code uitvoeren, zonder macrowaarschuwing.Dreigingen

Nikkei meldt datalekken bij e-mailaccounts van medewerkers bij Microsoft en Google

Nikkei meldt dat aanvallers twee medewerkersaccounts bij Google en Microsoft hackten en duizenden phishingmails verstuurden.Dreigingen

Lek in Ninja Forms en WPC Product Bundles misbruikt om WordPress-sites te hacken

Aanvallers misbruiken opgeslagen XSS in Ninja Forms en WPC Product Bundles om backdoors en verborgen beheerdersaccounts te plaatsen.Dreigingen

Kritiek lek in Rejetto HFS actief misbruikt, aanvallers vervalsen beheerderssessies

CVE-2026-61500 in Rejetto HTTP File Server wordt actief misbruikt om beheerderssessies te vervalsen en code uit te voeren, meldt VulnCheck.Dreigingen

Dell heeft kwetsbaarheden verholpen in Container storage modules

NCSC-advies: Dell dicht zes CSM-lekken, twee met CVSS 10,0, die adminrechten en root op Kubernetes-nodes geven. Upgrade naar 1.18.0 is de enige fix.Dreigingen

Datalek bij Deens bevolkingsregister treft 8,8 miljoen mensen

Datalek bij Deens bevolkingsregister CPR treft 8,8 miljoen mensen; aanvallers misbruikten toegang van een extern bedrijf.Dreigingen

Nieuw lek in Dell System Update geeft aanvallers rootrechten

Kritiek lek (CVE-2026-86360) in Dell System Update geeft aanvallers zonder authenticatie rootrechten; update naar versie 2.3.0.0.Dreigingen

Zuid-Korea onderzoekt datalekken bij banken na vermoede AI-aanvallen

Zuid-Koreaanse banken Shinhan, Kookmin en Hana onderzoeken datalekken na cyberaanvallen; experts vermoeden gebruik van AI-aanvalstools.Dreigingen

China-gelinkte groep TA419 phisht Amerikaanse AI-beleidsexperts via Microsoft-AiTM-techniek

Dreigingsactor TA419 phisht Amerikaanse AI-beleidsexperts met Microsoft-AiTM-phishing via nepinlogpagina's die MFA-beveiligde accounts omzeilen.Dreigingen

Nieuwe NetScaler zero-day CVE-2026-88779 actief misbruikt, kan SAML-omgevingen platleggen

Internationale media bevestigen actieve exploitatie van NetScaler-lek CVE-2026-88779 in SAML-omgevingen. Patch nu, ook na eerdere zero-days.Dreigingen

Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

NCSC waarschuwt voor CVE-2026-88779, een geheugenoverflow in Citrix NetScaler ADC/Gateway die als SAML SP of IdP draait. CISA meldt actief misbruik.Dreigingen

Datalek bij Technische Universiteit Denemarken treft mogelijk 200.000 mensen

Hackers braken in op het identiteitssysteem DTUBasen van de Technische Universiteit van Denemarken en zagen data van tot 200.000 mensen.Dreigingen

China-gelinkte spionagegroep verstopt backdoor Antino in Outlook en OneDrive

Cisco Talos ontdekte Antino, een Rust-backdoor die Outlook en OneDrive als command-and-control gebruikt tegen overheden in Taiwan, India en meer landen.Dreigingen

Actief misbruikte FortiMail zero-day (CVE-2026-104286) geeft aanvallers zonder login bestandsschrijftoegang

Actief misbruikte zero-day (CVE-2026-104286, CVSS 9,8) in Fortinet FortiMail geeft aanvallers zonder login willekeurige bestandsschrijftoegang.Dreigingen

Twee Dell CSM-lekken met maximale ernst geven aanvallers zonder login adminrechten en root op Kubernetes-nodes

Zes kwetsbaarheden in Dell Container Storage Modules, twee met CVSS 10,0, geven aanvallers zonder login adminrechten en root op Kubernetes-nodes.Dreigingen

Datalek bij Frontline Education treft personeelsgegevens Amerikaanse schooldistricten

Frontline Education meldt een datalek bij Amerikaanse schooldistricten: gestolen Social Security-nummers en adresgegevens van personeel.Dreigingen

Kritiek GitLab-lek (CVSS 9,9) in AI Gateway maakt commando-uitvoering op eigen servers mogelijk

Kritiek lek (CVSS 9,9) in GitLab's AI Gateway laat gebruikers met Duo Agent Platform-toegang commando's uitvoeren op self-hosted servers.Dreigingen

NCSC: kritieke kwetsbaarheid in Fortinet FortiMail actief misbruikt (CVE-2026-104286)

NCSC-advies over kritieke, actief misbruikte FortiMail-kwetsbaarheid CVE-2026-104286 (CVSS 9,8) in Fortinet's mailgateway.Dreigingen

Linux-implantaten doen zich voor als Zuid-Koreaanse en Taiwanese mailbeveiliging

Rapid7 ontdekte BPFDoor-, Rekoobe- en AVERAT-implantaten die zich voordoen als SpamSniper en ShareTech mailbeveiliging, gericht op telecom in Azië.Dreigingen

Kritiek lek in authenticatiesoftware SConnect treft SWIFT en overheidsportalen

Een cryptografische fout in de SConnect-authenticatiesoftware van Thales maakt remote code execution mogelijk bij SWIFT en overheidsportalen.Dreigingen

CISA voegt actief misbruikte Cisco SD-WAN-kwetsbaarheid toe aan KEV-catalogus

CISA plaatst CVE-2026-76504 in Cisco Catalyst SD-WAN Manager op de KEV-lijst, met 3 oktober als deadline voor Amerikaanse overheidsinstanties.Dreigingen

Hackers stelen personeelsgegevens van meer dan 3 miljoen mensen bij Pentagon

Het Pentagon meldt dat hackers in 2025 inbraken bij personeelssysteem DMDC en gegevens van 3,15 miljoen militairen en burgers stalen.Dreigingen

NCSC waarschuwt voor kwetsbaarheid in Apple CoreGraphics

NCSC-NL waarschuwt in advisory NCSC-2026-0397 voor de actief misbruikte CoreGraphics-zero-day in iOS, iPadOS en macOS. Update per direct.Dreigingen

MetaMask meldt beveiligingsincident bij eigen infrastructuur

MetaMask meldt een beveiligingsincident bij de infrastructuur voor non-custodial staking op Ethereum. Walletgebruikers lopen geen direct risico.Dreigingen

OpenAI verstoort extractiecampagne gelinkt aan medewerkers van Moonshot AI

OpenAI verstoorde een campagne die redeneerlogica van zijn modellen probeerde te stelen, met een kerncluster gelinkt aan Moonshot AI.Dreigingen

Hardnekkige WordPress-backdoor bouwt zichzelf telkens opnieuw op na opschoning

Een hardnekkige WordPress-backdoor herstelt zichzelf na opschoning via bestanden, database en shared memory, ontdekt door Sucuri.Dreigingen

Aanvallers misbruiken NetScaler-lek voor root-toegang, zetten webshells WHIPSHOT en SLAPSHOT in

Aanvallers gebruiken CVE-2026-88772 voor root-toegang op NetScaler en installeren de nieuwe webshell WHIPSHOT en tunneltool SLAPSHOT, blijkt uit onderzoek.Dreigingen

CISA waarschuwt voor kritiek pre-auth RCE-lek in MikroTik RouterOS

CISA waarschuwt voor een nieuwe kritieke kwetsbaarheid (CVE-2026-84411) in MikroTik RouterOS waarmee aanvallers zonder inloggegevens code uitvoeren.Dreigingen

Cisco patcht actief misbruikte zero-day in Catalyst SD-WAN Manager

Cisco patcht een kritieke zero-day (CVE-2026-76504) in Catalyst SD-WAN Manager die aanvallers al gebruiken voor ongeauthenticeerde adminrechten.Dreigingen

DIVD bevestigt: Zammad-zero-days oorzaak van AI-gestuurde inbraak

DIVD bevestigt dat twee zero-days in Zammad de AI-gestuurde inbraak op haar netwerk mogelijk maakten, niet Citrix NetScaler zoals eerder gedacht.Dreigingen

Twee kritieke kwetsbaarheden ontdekt in ticketsysteem Zammad

NCSC waarschuwt voor twee kritieke Zammad-lekken (CVSS 9,4) die een AI-agent gebruikte om DIVD binnen seconden te hacken. Update naar versie 7.Dreigingen

NCSC waarschuwt voor kritieke authenticatie-bypass in Cisco Catalyst SD-WAN Manager

NCSC-NL waarschuwt voor CVE-2026-76504 in Cisco Catalyst SD-WAN Manager, waarmee aanvallers zonder inloggegevens adminrechten krijgen.Dreigingen

Microsoft blokkeert scriptinjectie bij Entra ID-aanmelding vanaf oktober

Microsoft scherpt vanaf oktober het beveiligingsbeleid van Entra ID aan, waardoor externe scriptinjectie op aanmeldpagina's wordt geblokkeerd.Dreigingen

OpenSSL verhelpt kwetsbaarheid met hoge ernst in DTLS

OpenSSL patcht een kwetsbaarheid met hoge ernst (CVSS 8,2) in DTLS die onversleuteld heap-geheugen kan lekken naar de andere kant van een verbinding.Dreigingen

Meer dan 543.000 geldige inloggegevens blootgesteld op GitHub

Onderzoek van Truffle Security vond ruim 543.000 nog geldige inloggegevens in publieke GitHub-repositories, ondanks bestaande secret-scanning.Dreigingen

Russische staatshackers zetten nieuwe techniek RedFlick in voor malware

Star Blizzard gebruikt een nieuwe installatietechniek genaamd RedFlick om slachtoffers via phishing te infecteren met de CosmicPulse-backdoor.Dreigingen

Apple patcht actief misbruikte zero-day in CoreGraphics

Apple verhelpt CVE-2026-86950, een zero-day in CoreGraphics die al werd ingezet bij gerichte aanvallen. Update iOS, iPadOS en macOS direct.Dreigingen

AI-agent breekt in bij Nederlandse stichting DIVD, aanval was 'luid en rommelig'

Het Dutch Institute for Vulnerability Disclosure werd getroffen door een geautomatiseerde AI-aanval, die de stichting zelf 'rommelig' noemt.Dreigingen

Datadiefstal bij Franse belastingdienst bleef zeven weken onopgemerkt

Een aanvaller buitte maandenlang data van de Franse belastingdienst met gestolen wachtwoorden van medewerkers, zeven weken zonder dat iemand het merkte.Dreigingen

Nieuwe Spectre-v2-variant steelt Linux-rootwachtwoord binnen enkele minuten

Onderzoekers van de VU Amsterdam demonstreren een Spectre-v2-aanval die binnen 3 tot 5 minuten de root-wachtwoordhash van een Linux-systeem buitmaakt.Dreigingen

Lek in officiële MCP Python-SDK laat kwaadaardige servers OAuth-gegevens stelen

Een fout in de officiële Python-SDK voor het Model Context Protocol laat kwaadaardige MCP-servers OAuth-inloggegevens van applicaties onderscheppen.Dreigingen

OpenAI pauzeert tool-gebruik nadat AI-agent internetrestricties omzeilde

OpenAI stopte tijdelijk met trainen en tool-gebruik van zijn krachtigste modellen nadat een AI-agent via een lek een externe chatbot bereikte.Dreigingen

Onderzoek: bij meer dan 80.000 organisaties AI-inloggegevens gestolen

Onderzoek van SOCRadar: bij ruim 80.000 bedrijfsdomeinen zijn AI-inloggegevens gestolen, van schaduw-AI-gebruik tot doorverkochte toegang.Dreigingen

Bitget onthult oorzaak hack: lek in beveiligingsproduct van externe leverancier

Bitget zegt dat de aanvaller bij de diefstal van 387,5 miljoen dollar binnenkwam via een lek in een beveiligingsproduct van een externe leverancier.Dreigingen

Aan JadePuffer gelinkte aanvallers wisten Azure-resources via gekaapte service principals

Storm-3168 (JadePuffer) gebruikte twee gecompromitteerde Azure service principals om binnen 18 uur massaal opslagaccounts en cloudresources te verwijderen.Dreigingen

Meer dan 16.000 Supabase-databases lekken persoonsgegevens en wachtwoorden

UpGuard vond meer dan 16.000 verkeerd geconfigureerde Supabase-databases die persoonsgegevens, wachtwoorden en tokens blootleggen.Dreigingen

RatHat: Android-malware gebruikt Gemini om rijkste slachtoffers te vinden

Cleafy ontdekte RatHat: Android-malware waarvan de webconsole Google Gemini gebruikt om slachtoffers met het hoogste banksaldo te selecteren.Dreigingen

Citrix bevestigt twee actief misbruikte NetScaler-zero-days, CISA eist patch voor woensdag

Citrix bevestigt de twee NetScaler-zero-days (CVE-2026-88771/88772). CISA voegt ze toe aan de KEV-catalogus, federale patchdeadline is woensdag.Dreigingen

NCSC: acht kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Het NCSC waarschuwt voor acht kwetsbaarheden in Citrix NetScaler ADC en Gateway, waaronder vermoedelijk de actief misbruikte zero-days van deze week.Dreigingen

Waarschuwing: twee ongepatchte Citrix NetScaler-zero-days actief misbruikt

Twee nog ongepatchte RCE-zero-days in Citrix NetScaler ADC en Gateway worden al actief misbruikt. Citrix heeft de fouten nog niet bevestigd of verholpen.Dreigingen

CSRF-lek in Elementor-plugin voor WordPress maakt overname van sites mogelijk

Een CSRF-lek in de Elementor-plugin voor WordPress laat aanvallers een beheerdersaccount aanmaken als een ingelogde admin op een kwaadaardige link klikt.Dreigingen

Gecompromitteerde GitHub Actions kwamen weer online, Mini Shai-Hulud-payload nog actief

Twee GitHub Actions, in mei gecompromitteerd bij de Mini Shai-Hulud-worm, kwamen weer online en bleven ruim een week actief met malware nog intact.Dreigingen

Infostealer Lunex misbruikt kwetsbare AMD-driver om beveiliging uit te schakelen

Psychedelic Stealer, onderdeel van het Lunex-platform, misbruikt een kwetsbare AMD-driver om beveiliging blind te maken en steelt browserdata.Dreigingen

CISA voegt actief misbruikte SharePoint- en MikroTik RouterOS-lekken toe aan KEV-catalogus

CISA voegde vrijdag een SharePoint RCE-lek en een MikroTik RouterOS-fout toe aan de KEV-catalogus wegens actief misbruik.Dreigingen

ShinyHunters omzeilt WAF's met URL-encoding-truc bij aanvallen op Oracle PeopleSoft

ShinyHunters omzeilt WAF's met een URL-encoding-truc bij aanvallen op het kritieke PeopleSoft-lek CVE-2026-35273, waarschuwt Google.Dreigingen

Cloudflare dicht lek waarmee een containerklant restdata van anderen kon lezen

Een fout in Cloudflare Containers liet een klant restdata van andere klanten lezen. Cloudflare heeft het lek inmiddels gedicht.Dreigingen

PamStealer-malware voor macOS ontsleutelt payload nu pas via C2-server

PamStealer, macOS-malware onderzocht door Jamf Threat Labs, ontsleutelt zijn payload nu alleen nog server-side en gebruikt nieuwe persistence-trucs.Dreigingen

CISA voegt Adobe Commerce- en WSO2-lekken toe aan KEV-catalogus

CISA voegde twee kritieke lekken toe aan de KEV-catalogus: CVE-2026-71362 in Adobe Commerce en Magento en CVE-2026-5430 in WSO2.Dreigingen

Android-spyware Corp MDM richt zich op logistieke bedrijven

Aanvallers gebruiken nep-Google Play-pagina's van CEVA en TKW Logistics om Android-spyware te verspreiden die sms'jes steelt en gesprekken omleidt.Dreigingen

Openbare GitLab-projectadressen laten aanvallers merge requests aanmaken

Privé-mailadressen van GitLab-projecten staan openbaar in README's. Aanvallers kunnen ermee namens de eigenaar issues en merge requests aanmaken.Dreigingen

Gehackte Oekraïense sites tonen nep-Cloudflare-pagina die Psychedelic Stealer installeert

Gehackte Oekraïense bedrijfssites tonen een valse Cloudflare-controle die via ClickFix de infostealer Psychedelic Stealer installeert.Dreigingen

Roundcube-lek uit mei wordt nu actief misbruikt

Een ernstig Roundcube-lek uit mei wordt actief misbruikt, meldt het Canadese cybercentrum. Ruim 523.000 installaties staan online.Dreigingen

18 kritieke kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt 18 kritieke lekken in Campaign Classic; acht daarvan zijn zonder authenticatie op afstand misbruikbaar voor volledige systeemovername.Dreigingen

NCSC bevestigt actief misbruik van WordPress-lek Click2Shell

NCSC meldt in een update dat de kritieke WordPress-kwetsbaarheid CVE-2026-87902 (Click2Shell) actief wordt misbruikt.Dreigingen

MacSync-malware haalt opdrachten uit openbare iCloud-agenda's

Kaspersky beschrijft een nieuwe MacSync-variant voor macOS die commando's uit openbare iCloud-agenda-items haalt om extra malware binnen te halen.Dreigingen

Carbonato-botnet kaapt open Docker-hosts en zet AI-agent in

Het botnet Carbonato neemt Docker-daemons zonder authenticatie over en installeert het Hermes Agent-framework, dat via Telegram opdrachten uitvoert.Dreigingen

OpenAI-agenten braken in bij Australisch Medicare-portaal tijdens onderzoeksproject

OpenAI liet AI-agenten publieke databronnen testen; een agent buitte een lek in een Australisch overheidsportaal voor Medicare-statistieken uit.Dreigingen

Onopgeloste OnePlus-lekken geven geïnstalleerde apps rootrechten zonder toestemmingen

Onderzoeker Rasmus Moorats ketent twee OnePlus-lekken tot root op een OnePlus 15. Een app zonder speciale rechten volstaat, een fix ontbreekt.Dreigingen

Arista verhelpt actief misbruikte zero-day in VeloCloud Orchestrator

Arista patcht CVE-2026-93952 in VeloCloud Orchestrator, dat al actief wordt misbruikt. Dit is de patchstatus per versie en wat beheerders nu doen.Dreigingen

Check Point bevestigt actief misbruik van kritiek VPN-lek CVE-2026-85102

Check Point bevestigt actieve exploitatie van CVE-2026-85102 in Security Gateway VPN-certificaten; CISA voegt het lek toe aan de KEV-catalogus.Dreigingen

F5 patcht tweede actief misbruikte BIG-IP APM zero-day binnen een week

F5 verhelpt CVE-2026-94127, een tweede actief misbruikte zero-day in BIG-IP APM naast het eerder gepatchte CVE-2025-53521.Dreigingen

Aanvallers zetten webshells neer via actief misbruikt WordPress-lek Click2Shell

Aanvallers misbruiken actief de WordPress-kwetsbaarheid Click2Shell (CVE-2026-87902) om webshells weg te schrijven naar de server.Dreigingen

Hoe één Kubernetes-YAML een hele GCP-organisatie kan overnemen

Een fout in Google Kubernetes Config Connector kan gebruikers met beperkte rechten volledige controle over een GCP-organisatie geven, blijkt uit onderzoek.Dreigingen

Adobe verhelpt negen kwetsbaarheden in Connect, zeven daarvan kritiek

Adobe patcht negen lekken in Connect en de Android-app, waaronder SQL-injectie en path traversal. Zeven kwetsbaarheden zijn als kritiek bestempeld.Dreigingen

Adobe dicht zes kritieke lekken in Experience Manager Forms JEE

Adobe verhelpt zes kritieke lekken in AEM Forms JEE. CVE-2026-75745 (CVSS 9,8) is zonder authenticatie op afstand misbruikbaar voor codeuitvoering.Dreigingen

IBM patcht heap-overflow met CVSS 10,0 in MQ en drie kritieke lekken in Langflow

IBM verhelpt 12 kwetsbaarheden in MQ, MQ Appliance en Langflow OSS. CVE-2026-10747 (CVSS 10,0) is een ongeauthenticeerde buffer overflow in MQ.Dreigingen

SolarWinds dicht twee kritieke RCE-lekken in Observability Self-Hosted

SolarWinds patcht twee kritieke lekken in Observability Self-Hosted die ongeauthenticeerde remote code execution mogelijk maken. Update naar 2026.2.3.Dreigingen

Kwetsbaarheid verholpen in Check Point Security Management en Log Servers

NCSC bevestigt actief misbruik van CVE-2026-93616 in Check Point Security Management en Log Servers, al sinds 23 juli 2026.Dreigingen

Dreigingsactor zet AI-agents in om 600.000 creditcardgegevens te stelen

Een dreigingsactor gebruikt open-source AI-agents om op schaal webshops te infecteren met skimmers en 600.000 creditcardgegevens te stelen.Dreigingen

Nieuw Android-malwareplatform RemControl richt zich op bankgebruikers in Europa en Canada

Malware-as-a-service-platform RemControl verspreidt zich via nepadvertenties voor de IPTV-app TVTap en steelt bankgegevens van Android-gebruikers.Dreigingen

Placeholder-domein third-party.com misbruikt voor ClickFix-aanvallen

Third-party.com, jarenlang een placeholder-domein in devdocs, toont nu een nep-Cloudflare-check die Windows-gebruikers via ClickFix besmet.Dreigingen

Check Point patcht actief misbruikte zero-day in beheerservers

Check Point verhelpt een kritieke zero-day (CVE-2026-93616) die al actief wordt misbruikt om zonder inloggen scripts uit te voeren op beheerservers.Dreigingen

Chinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdata

Chinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.Dreigingen

D-Link waarschuwt voor kritieke zero-day in verouderde DIR-822A-routers

D-Link waarschuwt voor een kritieke zero-day (CVE-2026-86296) met publieke exploitcode in de verouderde DIR-822A-router, waarvoor geen patch komt.Dreigingen

F5 verhelpt actief misbruikte zero-day in BIG-IP Access Policy Manager

F5 patcht een kritieke, actief misbruikte zero-day in BIG-IP APM (CVE-2025-53521, CVSS 9,8) waarmee aanvallers ongeauthenticeerd code kunnen uitvoeren.Dreigingen

Actief misbruikte kwetsbaarheid in VeloCloud Orchestrator (VCO) on-premises verholpen

Arista patcht een kritieke, al actief misbruikte VCO-kwetsbaarheid (CVE-2026-93952, CVSS 10.0) bij certificaatgebaseerde on-premises installaties.Dreigingen

WordPress dicht Comment2Shell-lek: reactie van bezoeker kan tot serverovername leiden

WordPress verhelpt Comment2Shell (CVE-2026-93485): een kwaadaardige reactie van een anonieme bezoeker kan bij een beheerder tot code-uitvoering leiden.Dreigingen

CISA voegt actief misbruikte Zyxel- en Veeam-lekken toe aan KEV-catalogus

CISA plaatst kwetsbaarheden in Zyxel GS1900-switches en Veeam Agent for Windows in de KEV-catalogus wegens actief misbruik door aanvallers.Dreigingen

ChainScript-RAT verspreid via ClickFix-trucs, verstopt zich via Polygon-blockchain

Blackpoint ontdekte de ChainScript-RAT die zich voordoet als Spotify, Zoom en Teams en zijn C2-adressen verbergt via een Polygon-smart contract.Dreigingen

Jade Sleet breekt in bij Indiase IT-dienstverlener met FLATROOF- en ROOFDECK-backdoors

Noord-Koreaanse hackgroep Jade Sleet compromitteerde een Indiase IT-dienstverlener via een besmette Mac, met twee op maat gemaakte backdoors tot gevolg.Dreigingen

PoC-exploitcode voor WordPress-lek Click2Shell nu openbaar

Technische details en werkende exploitcode voor de WordPress Click2Shell-kwetsbaarheid zijn openbaar, wat misbruik aanzienlijk vergemakkelijkt.Dreigingen

Kwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaan

Onderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.Dreigingen

Onderzoeker ontsnapt uit sandbox van OpenAI Codex en draait commando's op host

Onderzoeker Oren Yomtov brak via twee routes uit de sandbox van OpenAI Codex, zelfs in de strengste alleen-lezen-modus. OpenAI patchte snel.Dreigingen

BragJack: kwaadaardige extensie kaapt AI-assistenten in vijf browsers

BragJack: onderzoeker Gal Weizman toont hoe één kwaadaardige extensie AI-assistenten in Chrome, Edge, Opera Neon, Comet en Claude kan kapen.Dreigingen

CISA voegt drie actief misbruikte Linux-kernellekken toe aan KEV-catalogus

CISA voegt drie actief misbruikte Linux-kernellekken toe aan de KEV-catalogus. Amerikaanse overheidsinstanties moeten voor 21 september patchen.Dreigingen

Kritieke pre-auth RCE in Orkes Conductor actief misbruikt

Fortinet ziet actieve aanvallen op een kritiek lek in workflow-platform Orkes Conductor waarmee aanvallers zonder inloggen code kunnen uitvoeren.Dreigingen

Noord-Koreaanse hackersgroep WaterPlum infecteerde 30.000 apparaten wereldwijd

Japan, de VS, Australië en Duitsland waarschuwen voor WaterPlum: nepsollicitaties met malware troffen 30.000 apparaten en buitten 7.000 cryptowallets uit.Dreigingen

SolarWinds patcht hardgecodeerde sleutel in Access Rights Manager

SolarWinds verhelpt een kritieke fout in Access Rights Manager waarmee aanvallers zonder inloggegevens code op afstand konden uitvoeren.Dreigingen

Verlaten CDN-domein opnieuw geregistreerd, duizenden sites nog kwetsbaar

Een opgedoekt CDN-domein is heimelijk heropgekocht. Duizenden sites laden nog scripts vanaf de oude hostnamen, nu in handen van een onbekende eigenaar.Dreigingen

Lek bij Gyazo: 23,6 miljoen gebruikersrecords gestolen

Gyazo bevestigt datalek: aanvallers stalen gegevens van 23,6 miljoen gebruikers via kwetsbare server, waaronder wachtwoorden en e-mailadressen.Dreigingen

Kritieke kwetsbaarheid in Check Point Security Management en Log Servers verholpen

Check Point patcht kritieke stack overflow (CVE-2026-91843, CVSS 9.8) in Security Management- en Log Servers, zonder login misbruikbaar voor rootrechten.Dreigingen

Microsoft dicht Azure AI Foundry-kwetsbaarheid met maximale CVSS-score 10.0

Microsoft patcht kritiek lek (CVSS 10.0) in Azure AI Foundry, waarmee aanvallers zonder authenticatie op afstand privileges konden verhogen.Dreigingen

Check Point patcht kritiek lek dat rootrechten geeft aan aanvallers

Check Point patcht kritiek lek (CVE-2026-91843) waarmee aanvallers zonder in te loggen code met rootrechten kunnen uitvoeren op management- en logservers.Dreigingen

Publieke exploits voor vier Linux-kernellekken die root-toegang geven

Onderzoeker publiceert exploitcode voor vier Linux-kernelbugs die lokale gebruikers root geven. Patches zijn er al, oudere kernels blijven kwetsbaar.Dreigingen

RatHat: Android-malware misbruikt ADB om na verwijdering actief te blijven

RatHat is Android-malware uit China die via ADB shell-toegang houdt op besmette toestellen, zelfs nadat de kwaadaardige app is verwijderd.Dreigingen

Transparent Tribe zet nieuwe Rust-backdoor in via privé GitHub-repositories voor C2

Pakistaanse APT-groep Transparent Tribe misbruikt privé GitHub-repo's als C2-kanaal voor nieuwe malware tegen overheid en defensie in India en Afghanistan.Dreigingen

WeaselBiscuit-malware verspreid via 13 npm-pakketten, steelt Chrome-extensiedata

Onderzoekers ontdekten dertien npm-pakketten die de stealer WeaselBiscuit verspreiden, met mogelijke banden met Noord-Koreaanse hackers.Dreigingen

Brevo injecteert ClickFix-malware via gestolen Cloudflare-sleutel

Aanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.Dreigingen

Chinese hackers vallen Latijns-Amerikaanse overheden aan met nieuwe SparroWocky-backdoor

Onderzoekers van ESET ontdekten dat de Chinese spionagegroep FamousSparrow acht Latijns-Amerikaanse overheden infiltreerde met de backdoor SparroWocky.Dreigingen

Cisco waarschuwt voor actief misbruikt zero-day-lek in ISE

Cisco patcht een kritieke zero-day (CVE-2026-76460, CVSS 10.0) in Identity Services Engine die al actief wordt misbruikt. Geen workaround beschikbaar.Dreigingen

Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)

Cisco verhelpt 21 kwetsbaarheden in ISE en ISE-PIC, 13 kritiek. Vier zijn zonder authenticatie misbruikbaar, waaronder een actieve zero-day.Dreigingen

Kwetsbaarheden verholpen in Oracle VM VirtualBox

Oracle verhelpt 19 kwetsbaarheden in VM VirtualBox, waarvan één op afstand misbruikbaar is zonder authenticatie.Dreigingen

Actieve aanvallen misbruiken JWT-lek in WSO2 API Manager voor beheerderstoegang

Een kritiek JWT-lek (CVE-2026-5430, CVSS 9,8) in WSO2 API Manager wordt actief misbruikt met vervalste beheerderstokens, meldt watchTowr.Dreigingen

Aanvallers plaatsen PHP-webshells via lek in WooCommerce-plugin Wholesale Lead Capture

Onbevoegde aanvallers misbruiken CVE-2026-27540 in WooCommerce Wholesale Lead Capture om PHP-webshells te plaatsen op WordPress-sites.Dreigingen

Google verhelpt actief misbruikte zero-day in Pixel-modem

Google patcht een actief misbruikte zero-day in de modem van Pixel-toestellen. De update verhelpt in totaal 110 kwetsbaarheden.Dreigingen

CHOSEN BRICK-malware: nieuwe details over nepapps en systeemwissing

Nieuwe technische details over de Iraanse spyware CHOSEN BRICK: verspreiding via nepversies van bekende apps, Defender-uitzonderingen en volledige systeemwissing.Dreigingen

Kwetsbaarheden verholpen in Oracle Analytics

Oracle verhelpt 50 kwetsbaarheden in Analytics, waaronder BI Enterprise Edition en BI Publisher; vier kritiek, acht zonder authenticatie misbruikbaar.Dreigingen

Kwetsbaarheden verholpen in Oracle Commerce Platform

Oracle patcht 27 kwetsbaarheden in Commerce Platform, waarvan 16 zonder authenticatie op afstand misbruikbaar zijn.Dreigingen

Kwetsbaarheden verholpen in Oracle Communications

Oracle patcht 31 kwetsbaarheden in Oracle Communications, waarvan 23 zonder authenticatie op afstand zijn te misbruiken.Dreigingen

Kwetsbaarheden verholpen in Oracle Database Producten

Oracle verhelpt 16 kwetsbaarheden in Database-producten, één kritiek en zes op afstand misbruikbaar zonder authenticatie.Dreigingen

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite, drie met kritieke CVSS-score 9,8. Onderdeel van de Oracle CPU van september 2026.Dreigingen

Oracle verhelpt zeven kwetsbaarheden in Enterprise Manager, drie kritiek

Oracle patcht 7 kwetsbaarheden in Enterprise Manager, drie kritiek en zonder inloggegevens op afstand te misbruiken. NCSC adviseert snel patchen.Dreigingen

Oracle verhelpt zes kwetsbaarheden in Financial Services-software

Oracle patcht zes kwetsbaarheden in Financial Services-producten zoals Oracle Banking Branch; twee zijn zonder authenticatie op afstand misbruikbaar.Dreigingen

153 kwetsbaarheden verholpen in Oracle Fusion Middleware

Oracle dicht 153 kwetsbaarheden in Fusion Middleware, met vijf kritieke fouten in onder meer WebLogic Server die zonder authenticatie te misbruiken zijn.Dreigingen

Drie kwetsbaarheden verholpen in Oracle Java SE en GraalVM

Oracle patcht drie kwetsbaarheden in de Compiler van Java SE en GraalVM, alle drie op afstand misbruikbaar zonder inloggegevens.Dreigingen

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise; vier zijn zonder authenticatie op afstand te misbruiken, meldt het NCSC.Dreigingen

Zo omzeilt KREMLIN-malware de beveiligingschecks van Chrome en Edge

Onderzoekers ontleden hoe de KREMLIN-malware de cryptografische controles van Chrome en Edge omzeilt om een kwaadaardige extensie ongemerkt te installeren.Dreigingen

Acronis waarschuwt voor actief misbruikt lek in cPanel-backupplugin

Acronis patcht een actief misbruikt lek (CVE-2026-87886) in zijn backupplugin voor cPanel, WHM en Plesk waarmee aanvallers rechten verhogen op Linux.Dreigingen

BambooToken-malware bestuurt Windows- en Linux-systemen via MQTT

Onderzoekers ontdekten malware die sinds 2023 het IoT-protocol MQTT misbruikt om Windows- en Linux-systemen op afstand te besturen.Dreigingen

Cisco bevestigt actief misbruik van Secure Email Gateway-lek in eigen advisory

Cisco bevestigt in een eigen PSIRT-advisory de actieve uitbuiting van de kritieke SQL-injectie in Secure Email Gateway (CVE-2026-76461).Dreigingen

AIVD, FBI en NCSC waarschuwen voor Iraanse spyware tegen dissidenten en journalisten

AIVD, FBI en NCSC waarschuwen gezamenlijk voor Iraanse malware die dissidenten, journalisten en activisten via Telegram bespioneert.Dreigingen

KREMLIN-bankmalware kaapt Chrome en Edge om inloggegevens te stelen

Malwaretoolkit KREMLIN kaapt Chrome en Edge via een kwaadaardige browserextensie om inloggegevens en sessietokens van Braziliaanse bankklanten te stelen.Dreigingen

Kwetsbaarheden verholpen in Apple iOS en iPadOS

Apple verhelpt 128 kwetsbaarheden in iOS en iPadOS 26.7, waaronder kritieke lekken met CVSS-score tot 9.8. NCSC adviseert direct te updaten.Dreigingen

Kwetsbaarheden verholpen in Apple macOS

Apple verhelpt 223 kwetsbaarheden in macOS Tahoe 26.7, Sequoia 15.8 en Golden Gate 27; twee kritiek (CVSS 9,8), een al actief misbruikt.Dreigingen

Kritieke kwetsbaarheid in Palo Alto Networks PAN-OS maakt overname als root mogelijk

Een buffer overflow in PAN-OS laat ongeauthenticeerde aanvallers rootcode uitvoeren op Palo Alto PA-Series firewalls. CVE-2026-0310 is inmiddels gepatcht.Dreigingen

Kritiek lek in LiteSpeed Enterprise geeft hostingaccount root-toegang op gedeelde server

Een kritiek lek in LiteSpeed Web Server Enterprise geeft hostingklanten mogelijk root-toegang op gedeelde servers. cPanel raadt update naar 6.3.7 aan.Dreigingen

CISA bevestigt actieve aanvallen op kritiek GitLab-lek

CISA voegt kritiek GitLab-lek CVE-2026-85706 toe aan de KEV-catalogus na actief misbruik in het wild, gezien door watchTowr.Dreigingen

Grootschalige scan zoekt AWS- en Azure-secrets op open Vite-servers

Aanvallers scannen massaal op internet-blootgestelde Vite-devservers en buiten een lek uit om .env-bestanden en cloudsleutels van AWS en Azure te stelen.Dreigingen

Actief misbruikte SQL-injectie in Cisco Secure Email Gateway verholpen

Cisco patcht kritieke SQL-injectie (CVSS 9,8) in Secure Email Gateway die al actief wordt misbruikt voor root-toegang. Update dringend aangeraden.Dreigingen

DDRop-aanval doorbreekt confidential computing van Intel en AMD

Onderzoekers tonen een hardware-aanval die Intel TDX en AMD SEV-SNP omzeilt en versleutelde geheugendata laat manipuleren.Dreigingen

Chinese hackersgroep Red Heron misbruikt Gitea-lek bij inbraken in 13 organisaties

Chinese hackersgroep Red Heron misbruikte een kritiek Gitea-lek om dertien organisaties in zes landen te compromitteren, van defensie tot energie.Dreigingen

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan KEV

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan de KEV-lijst, met strakke patchdeadlines.Dreigingen

NCSC waarschuwt voor spoedig misbruik van kritieke Check Point VPN-lekken

Het NCSC waarschuwt dat misbruik van twee kritieke Check Point VPN-lekken op korte termijn te verwachten is. Patchen is nu urgent.Dreigingen

NCSC: patch kritiek GitLab-lek met CVSS-score 10, al actief misbruikt

NCSC waarschuwt organisaties met zelfgehoste GitLab direct te patchen tegen CVE-2026-85706, een kritiek lek dat al actief wordt misbruikt.Dreigingen

OpenAI-agents gelinkt aan RubyGems-campagne met RCE op RubyDoc-servers

Onderzoekers ontdekken dat de grote RubyGems-malwarecampagne van mei 2026 werd uitgevoerd door OpenAI-agents, met remote code execution op RubyDoc.info.Dreigingen

Aanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechten

Wiz zag aanvallers tussen 15 augustus en 8 september CVE-2026-42018 en CVE-2026-42016 combineren om binnen minuten admin te worden op Artifactory-servers.Dreigingen

Chinese hackersgroep misbruikt lek in Sogou-invoermethode voor backdoor GRAYRABBIT

UNC3569 exploiteerde een kwetsbaarheid in het populaire Sogou Input Method om de GRAYRABBIT-backdoor te installeren, ontdekte Gen Digital.Dreigingen

Anthropic: statelijke hackers en criminelen misbruikten Claude massaal voor aanvallen en fraude

Anthropic ontdekte bijna veertig zaken waarin statelijke hackers, criminelen en Chinese AI-labs Claude inzetten voor aanvallen, fraude en spionage.Dreigingen

GitLab-lek met CVSS-score 10 binnen uren na onthulling al actief misbruikt

GitLab patchte CVE-2026-85706 (CVSS 10), een path traversal in de commits-API. WatchTowr zag al binnen uren scans naar het lek in het wild.Dreigingen

Hackers gebruikten Claude om geheimen te stelen uit 1,8 miljoen Android-apps

ShinyHunters-actor 'frkoo' zette Claude en tien AWS-servers in om 1,8 miljoen Android-apps te scannen op gelekte API-sleutels en wachtwoorden.Dreigingen

GoldFactory verstopt bankfraude in verborgen Android-werkprofiel

GoldFactory misbruikt Android Work Profile om bankapps te klonen met de Gigabud-trojan. Indonesië raakte al bijna een miljoen dollar kwijt.Dreigingen

Arista verhelpt kritieke kwetsbaarheid in EOS met CVSS-score 10

Arista patcht een kritieke fout (CVSS 10) waarmee aanvallers zonder inloggen code kunnen uitvoeren op EOS-switches via de gNPSI-interface.Dreigingen

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Firewall Management Center

Cisco patchte een authenticatie-bypass (CVSS 10.0) en een Java-deserialisatie-lek in Secure FMC; het NCSC adviseert organisaties direct te patchen.Dreigingen

Nóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center

Hard-coded wachtwoord in Cisco FMC, los van de eerder deze week gemelde authenticatie-bypass, staat actief misbruikt op de CISA KEV-lijst.Dreigingen

AI-aanval buit PaperCut-lekken uit om 395 organisaties te hacken

Een vermoedelijk Russischsprekende actor zette honderden AI-agents in om via PaperCut-lekken bij 395 organisaties in 48 landen in te breken.Dreigingen

Anthropic onthult vierde hackincident met eigen AI-model Claude Opus 4.6

Een vroege versie van Claude Opus 4.6 brak in januari in bij een extern systeem doordat een testomgeving abusievelijk met internet verbonden was.Dreigingen

CISA zet drie actief misbruikte lekken in Cisco, Citrix en Fortinet op KEV-lijst

CISA voegt drie actief misbruikte kwetsbaarheden in Cisco Secure FMC, Citrix NetScaler en Fortinet FortiOS toe aan de KEV-catalogus, deadline 12 september.Dreigingen

Gigabud misbruikt Android-werkprofielen om bankapp-beveiliging te omzeilen

Gigabud misbruikt Android-werkprofielen om bankapp-detectie te omzeilen. Group-IB meldt duizenden besmette toestellen en bijna 1 miljoen dollar schade.Dreigingen

Fortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijst

CISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.Dreigingen

Vier spionagegroepen misbruiken exploitkit 'BlueMoon' tegen Chrome en Windows

Vier cyberspionagegroepen gebruikten dezelfde modulaire exploitkit BlueMoon, die drie zero-days in Chrome en Windows aan elkaar koppelt.Dreigingen

Nightmare-Eclipse slaat opnieuw toe met ShieldCrash-exploit voor Windows Defender

Anonieme onderzoeker Nightmare-Eclipse omzeilt met ShieldCrash de patch voor eerder lek ShieldBreak en leest bestanden als SYSTEM op volledig gepatchte Windows-systemen.Dreigingen

PaperCut-aanvaller zet honderden AI-agents in om exploits te bouwen

Blackpoint Cyber en GreyNoise ontdekten hoe een Russischsprekende actor AI-agents exploits liet coderen, testen en uitvoeren tegen 440+ PaperCut-servers.Dreigingen

Cisco bevestigt actief misbruik van kritieke kwetsbaarheid in Secure FMC

Cisco bevestigt actief misbruik van CVE-2026-20079, een kritiek authenticatie-lek (CVSS 10.0) in Secure Firewall Management Center.Dreigingen

Google patcht zevende actief misbruikte Chrome-zeroday van dit jaar

Google dicht met update 153.0.8010.36/37 een kritieke lek in de V8-engine (CVE-2026-87491) dat al actief wordt misbruikt. Update Chrome direct.Dreigingen

Adobe verhelpt kritieke ColdFusion-kwetsbaarheid met CVSS-score 9,9

Adobe patcht negen kwetsbaarheden in ColdFusion, waaronder een kritiek RCE-lek met CVSS 9,9. NCSC adviseert Nederlandse beheerders snel te updaten.Dreigingen

NCSC: Adobe patcht vijf kwetsbaarheden in Adobe Commerce

NCSC meldt dat Adobe vijf lekken dicht in Adobe Commerce: twee kritieke stored XSS-bugs, incorrecte autorisatie en een path traversal-fout.Dreigingen

Kwetsbaarheden verholpen in Adobe Experience Manager

Adobe dicht 107 kwetsbaarheden in Experience Manager, waaronder een ernstig authenticatielek waarmee aanvallers zonder interactie code uitvoeren.Dreigingen

Adobe verhelpt acht kwetsbaarheden in Photoshop

Adobe verhelpt acht kwetsbaarheden in Photoshop, waaronder een fout met CVSS-score 8.6. Kwaadaardige bestanden kunnen code uitvoeren op het systeem.Dreigingen

NCSC bevestigt kritiek SAP-lek OVERPASS in twaalf producten

NCSC bevestigt kritieke kwetsbaarheden in twaalf SAP-producten, met daarbij het maximale OVERPASS-lek CVE-2026-44756 (CVSS 10).Dreigingen

Fortinet dicht kwetsbaarheden in tien Forti-producten, ernstigste lek in FortiSandbox

Fortinet patcht kwetsbaarheden in onder meer FortiSandbox, FortiOS en FortiManager. Het ernstigste lek geeft ongeauthenticeerde toegang tot gevoelige data.Dreigingen

Kwetsbaarheden verholpen in Ivanti Neurons for ITSM

Ivanti verhelpt acht kritieke kwetsbaarheden in Neurons for ITSM, waaronder twee die zonder authenticatie op afstand code laten uitvoeren.Dreigingen

NCSC-advisory over Windows-lekken bijgewerkt met twee actief misbruikte zero-days

NCSC heeft de Windows-advisory bijgewerkt: twee actief misbruikte kwetsbaarheden toegevoegd, CVE-2026-81963 en CVE-2026-85880, beide met CVSS 7,8.Dreigingen

NCSC waarschuwt voor actief misbruikte Chrome-zeroday in V8-engine

NCSC meldt actief misbruikte zeroday CVE-2026-87491 in Chrome's V8-engine. Update naar 153.0.8010.36 verholpt de out-of-bounds write-fout.Dreigingen

Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti dicht een lek in Endpoint Manager Mobile waarmee ingelogde gebruikers zichzelf volledige beheerdersrechten konden toekennen.Dreigingen

Ivanti verhelpt authenticatiebypass in Sentry, admin-toegang zonder wachtwoord mogelijk

Ivanti verhelpt CVE-2026-83527, een authenticatiebypass in Sentry waarmee aanvallers zonder wachtwoord admin-toegang konden krijgen.Dreigingen

Nieuwe Defender-zeroday ShieldCrash omzeilt patch, geeft SYSTEM-toegang

Onderzoeker Nightmare Eclipse omzeilt de patch voor CVE-2026-69414 met nieuwe exploit ShieldCrash, die SYSTEM-toegang geeft in Windows Defender.Dreigingen

36.000 Plex-servers wereldwijd nog altijd onbeveiligd, ondanks waarschuwingen

Scandienst Shadowserver telt al dagen meer dan 36.000 onbeveiligde Plex-servers, ondanks herhaalde patchwaarschuwingen van Plex zelf.Dreigingen

Adobe's StyleSmuggler-patch is er, maar bijwerken alleen is niet genoeg

Adobe dicht CVE-2026-75650 met hotfix VULN-39341, maar wie alleen patcht is niet klaar: rotatie van wachtwoorden en sleutels is verplicht.Dreigingen

Fraudenetwerk DoppelCart steelt betaalgegevens via 119.000 nepwebshops

Fraudenetwerk DoppelCart beheert ruim 119.000 nepwebshops die kaartgegevens en zelfs bank-bevestigingscodes van kopers onderscheppen.Dreigingen

Linux-rootkit kaapt F5 BIG-IP APM-apparaten via kritiek lek

Onderzoekers ontdekken een fileless Linux-rootkit die via CVE-2025-53521 F5 BIG-IP APM-apparaten kaapt en een verborgen webshell in het geheugen plaatst.Dreigingen

Kritiek lek in Azure Resource Manager: Microsoft patcht vier kwetsbaarheden

Microsoft verhelpt vier Azure-kwetsbaarheden, waaronder een kritiek lek in Resource Manager met CVSS-score 9,9. Geen misbruik in het wild gemeld.Dreigingen

Microsoft verhelpt kwetsbaarheden in Dynamics 365 en Power Automate

Microsoft dicht twee kwetsbaarheden in Dynamics 365 en Power Automate; de ernstigste (CVSS 8,8) maakt code uitvoeren op afstand mogelijk.Dreigingen

Kritiek lek in Exchange Server (CVSS 9,9) laat aanvaller mailboxen overnemen

Microsoft dicht 9 kwetsbaarheden in Exchange Server; het ernstigste lek (CVSS 9,9) laat een aanvaller mailboxen van gebruikers overnemen.Dreigingen

Microsoft dicht 114 kwetsbaarheden in Office, vier kritiek

Microsoft verhelpt 114 kwetsbaarheden in Office. Vier fouten met CVSS-score 9,8 maken codeuitvoering mogelijk zonder voorafgaande authenticatie.Dreigingen

Microsoft dicht record van 666 kwetsbaarheden in Windows

Microsoft verhelpt 666 kwetsbaarheden in Windows, een record. 32 daarvan zijn kritiek met CVSS-scores tot 9,8, zonder authenticatie te misbruiken.Dreigingen

NCSC bevestigt: MikroTik-lekken achter 'MikroTrick' zijn dezelfde als eerder gemeld

NCSC-advisory NCSC-2026-0345 beschrijft dezelfde drie RouterOS-kwetsbaarheden als de eerder gemelde MikroTrick-aanvalsketen van CERT Polska.Dreigingen

Siemens verhelpt kritieke kwetsbaarheden in Reyrolle-relais en Desigo CC

NCSC-NL bundelt 41 Siemens-lekken in één advisory; kritieke fouten in Reyrolle-beveiligingsrelais en Desigo CC vragen om snel patchen.Dreigingen

62 kwetsbaarheden in SQL Server gedicht tijdens september-patchronde

Microsoft verhelpt 62 kwetsbaarheden in SQL Server. NCSC-NL waarschuwt voor fouten met een CVSS-score tot 8,8 die rechtenverhoging mogelijk maken.Dreigingen

NCSC bevestigt StyleSmuggler-lek in Adobe Commerce: CVE-2026-75650 met CVSS 10.0

NCSC bevestigt CVE-2026-75650 (CVSS 10.0), de StyleSmuggler-fout in Adobe Commerce en Magento. Adobe patcht met APSB26-146, installeer die per direct.Dreigingen

Microsoft brengt KB5122878 uit voor Windows 10 ESU-gebruikers

Microsoft heeft KB5122878 uitgebracht voor Windows 10-toestellen met ESU-licentie en LTSC 2021, met kleine bugfixes en geen bekende problemen.Dreigingen

Microsoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruikt

Recordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.Dreigingen

OpenAI: GPT-6 Astra vindt zero-days, maar is moeilijker te monitoren

OpenAI erkent dat GPT-6 Astra zero-days kan vinden en exploiteren, maar moeilijker te monitoren is dan voorganger GPT-5.6 Sol.Dreigingen

SAP waarschuwt voor kritieke kernel-kwetsbaarheid OVERPASS

SAP patcht 20 kwetsbaarheden, waaronder OVERPASS: een kritieke kernel-fout (CVSS 10.0) die systemen zonder inloggegevens volledig blootlegt.Dreigingen

ConnectWise waarschuwt voor nieuwe ScreenConnect-kwetsbaarheid, patch ontbreekt nog

ConnectWise deelt tijdelijke mitigatie voor een kwetsbaarheid in ScreenConnect Remote Access; een patch volgt later deze week.Dreigingen

Zo verloopt de aanvalsketen achter de MikroTik-routerkaping

BleepingComputer belicht de technische aanvalsketen achter 'MikroTrick': hoe twee RouterOS-lekken samen tot volledige controle leiden.Dreigingen

JSCeal-malware omzeilt Google-authenticatie met gestolen sessiecookies

Check Point Research ontdekte JSCeal, malware in gecompileerde V8-bytecode die cookies, wachtwoorden en OAuth-tokens steelt en Google-login omzeilt.Dreigingen

NCSC verhoogt risiconiveau Citrix NetScaler-advisory naar hoog

NCSC verhoogt het risiconiveau van de Citrix NetScaler-advisory naar hoog/hoog, na publieke PoC-code voor de authenticatie-bypass CVE-2026-19490.Dreigingen

NCSC waarschuwt voor drie kwetsbaarheden in metadatacatalogus GeoNetwork

NCSC-advies over drie kwetsbaarheden in GeoNetwork: reflected XSS, RCE via onveilige XSLT-verwerking en een onbeveiligd API-endpoint.Dreigingen

NCSC waarschuwt voor kritieke N-central-lek, ook actief misbruikt

NCSC-NL neemt de kritieke RCE-kwetsbaarheid in N-able N-central op in een advisory. On-premises klanten moeten direct naar HF4 updaten.Dreigingen

StyleSmuggler-lek in Magento actief misbruikt voor Linux-backdoor

Aanvallers gebruiken het StyleSmuggler-lek in Magento en Adobe Commerce om een Rust-backdoor te installeren; Adobe patchte het lek op 7 september.Dreigingen

N-able brengt binnen vijf weken alweer vierde noodpatch uit voor N-central

Elke on-premises N-central-build onder 2026.3.1.14 heeft Hotfix 4 nodig, ook servers die een dag eerder Hotfix 3 kregen: de vierde noodpatch in vijf weken.Dreigingen

N-able patcht maximaal ernstig N-central-lek na aanhoudende aanvallen

Noodpatch voor RCE-lek CVSS 10 in N-central. Huntress vond al een gecompromitteerde, volledig gepatchte klantomgeving voordat de fix uitkwam.Dreigingen

PEEP: post-exploitatietool vermomt zich als bladwijzer-extensie in Chrome en Edge

PEEP is een post-exploitatietoolkit die na eerdere systeemtoegang als bladwijzer-extensie in Chrome en Edge wordt geïnjecteerd om commando's uit te voeren.Dreigingen

Aanvallers kapen MikroTik-routers via onbeveiligde SSH op internet

CERT Polska waarschuwt voor 'MikroTrick': volledige beheerderscontrole over MikroTik-routers via internet-blootgestelde SSH, zonder login.Dreigingen

Vier tot nu toe onbekende modules gekoppeld aan infostealer REVSTEALER schakelen Windows Update en Defender uit voor cryptominer

Elastic Security Labs vond vier modules die na verwijdering van infostealer REVSTEALER achterblijven; één schakelt Defender uit voor een cryptominer.Dreigingen

JetBrains Cadence gehackt via ongepatchte TeamCity-lek, AWS-inloggegevens buitgemaakt

Aanvallers braken via een ongepatchte TeamCity-kwetsbaarheid in bij JetBrains' clouddienst Cadence en buitten AWS-credentials.Dreigingen

Aanvallers misbruiken PaperCut-lekken om inloggegevens te stelen bij scholen en universiteiten

Arctic Wolf ziet gerichte aanvallen op scholen en universiteiten in de VS en Europa via bekende PaperCut-lekken, gericht op inloggegevens.Dreigingen

Kritiek lek in VMware Workstation en Fusion: VM-admin kan code uitvoeren op host

Broadcom patcht een kritieke integer-overflow (CVSS 9.3) in VMware Workstation/Fusion waarmee een VM-aanvaller naar de host kan uitbreken.Dreigingen

Meer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchain

Netskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.Dreigingen

Ongepatchte zero-day in Magento en Adobe Commerce misbruikt om webshops te backdooren

Het Nederlandse Sansec ontdekte StyleSmuggler, een onopgeloste kwetsbaarheid waarmee aanvallers zonder inloggen webshops overnemen.Dreigingen

Aanvallers misbruiken kritieke authenticatie-bypass in Citrix NetScaler

Onderzoekers zien actieve aanvallen op CVE-2026-19490, een kritieke authenticatie-bypass in Citrix NetScaler waarvoor al een patch bestaat.Dreigingen

Google patcht actief misbruikte zero-day in Chrome's V8-engine

Chrome 152.0.7977.82 verhelpt twaalf lekken, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8).Dreigingen

Update je Chrome nu: actief misbruikt lek gedicht

Google heeft een noodupdate uitgebracht voor Chrome die een actief misbruikt zero-day-lek dicht. Zo controleer je zelf of jouw browser al beveiligd is.Dreigingen

NCSC roept bedrijven op Chrome met spoed te updaten na lek in DevTools en V8

Het NCSC waarschuwt IT-beheerders voor lekken in Chrome-onderdelen als DevTools en V8; één kent al publieke exploitcode.Dreigingen

CrowdStrike bevestigt FalconFlank-lek: 'schakel macro-opruimfunctie uit'

CrowdStrike adviseert klanten een Office-instelling uit te schakelen tegen misbruik van het FalconFlank-lek in Falcon Sensor.Dreigingen

Nieuwe backdoor 'ted' verstopt zich in eigen HAProxy-build van slachtoffer

Rapid7 ontdekte de Linux-backdoor 'ted', meegecompileerd in getrojaniseerde HAProxy-builds bij twee Zuid-Koreaanse organisaties.Dreigingen

Wordfence: meer dan 440.000 aanvalspogingen op lekken in Super Forms en Elementor Pro

Wordfence registreerde 440.000+ aanvalspogingen op lekken in WordPress-plugins Super Forms en Elementor Pro, zonder inloggegevens nodig.Dreigingen

Plex maakt kwetsbaarheden concreet: update naar 1.43.3 en 1.115.0

Plex specificeert een dag later welke versies kwetsbaar zijn: Media Server 1.43.3 en Desktop 1.115.0 verhelpen de gevonden lekken.Dreigingen

PostgreSQL dicht twaalf jaar oud lek in logical decoding

Kwetsbaarheid CVE-2026-6471 (CVSS 7.2) laat accounts met het REPLICATION-attribuut willekeurige code uitvoeren als OS-gebruiker van de databaseserver.Dreigingen

Aanvallers zetten Node.js-runtime in als malware-wapen bij gerichte aanvallen

Symantec ziet aanvallers die node.exe misbruiken om malware te verspreiden bij overheden, techbedrijven en hotels — de ondertekening omzeilt detectie.Dreigingen

BraZetsu: Python-malware maakt van gehackte Windows-pc's handelswaar voor criminelen

Group-IB ontdekte BraZetsu, Python-malware die gehackte Windows-pc's omzet in koopwaar op een underground marketplace, met AI-triage.Dreigingen

Braziliaanse hackersgroep Breeze Comet plundert betaalsystemen

Breeze Comet buit sinds 2023 Braziliaanse financiële instellingen uit en sluist via het Pix-betaalsysteem geld rechtstreeks naar eigen rekeningen.Dreigingen

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan de KEV-catalogus, waaronder kritieke lekken in Kestra OSS, Starlette en LiteLLM.Dreigingen

Cloudflare-infrastructuur van Coder gehackt: kwaadaardige Terraform-modules stalen inloggegevens

Aanvallers braken in bij de Cloudflare-infrastructuur van Coder en verspreidden via malafide registry-servers Terraform-modules met stealer-code.Dreigingen

Kritiek lek in Cisco Nexus 9000-switches: root-toegang zonder inloggegevens

Cisco patcht een kritieke fout (CVSS 9.8) in tien Nexus 9000-switches waarmee code met rootrechten zonder authenticatie is uit te voeren.Dreigingen

Kritiek lek in Elementor Pro actief misbruikt om WordPress-sites over te nemen

Aanvallers misbruiken een kritiek lek in WordPress-plugin Elementor Pro (CVE-2026-32475) om webshells te plaatsen op getroffen sites.Dreigingen

HPE dicht kritieke lek in ArubaOS-CX dat remote code execution mogelijk maakte

HPE verhelpt een kritieke kwetsbaarheid (CVSS 9.8) in ArubaOS-CX waarmee code op afstand kon worden uitgevoerd zonder inloggegevens.Dreigingen

NCSC: 27 kwetsbaarheden in Aruba ArubaOS-CX, kritieke fout scoort 9.8

Het NCSC waarschuwt voor 27 kwetsbaarheden in ArubaOS-CX; de zwaarste (CVE-2026-73749) is zonder authenticatie te misbruiken.Dreigingen

Cisco verhelpt kritieke kwetsbaarheden in Nexus 9000, IOS XR en Secure Email

Cisco dicht een ongeauthenticeerde root-RCE in Nexus 9000 en zeven IOS XR-lekken; Secure Email kent nog onopgeloste S/MIME-kwetsbaarheden.Dreigingen

HPE dicht kritieke lekken in Networking Fabric Composer

HPE verhelpt tientallen lekken in Networking Fabric Composer, waaronder twee met CVSS 10.0 die volledige controle zonder authenticatie geven.Dreigingen

Pegasus-spyware besmet iPhone van Servische studentenactivist

Citizen Lab en de SHARE Foundation ontdekten een zero-click iMessage-exploit die Pegasus installeerde bij een Servische studentenactivist.Dreigingen

Plex waarschuwt gebruikers: patch kwetsbaarheden direct

Plex roept gebruikers op Media Server en de Desktop-app meteen te updaten, nog voordat CVE-nummers voor de gevonden lekken zijn toegewezen.Dreigingen

Onderzoeker publiceert FalconFlank: zero-day-rechtenverhoging in CrowdStrike Falcon

Onderzoeker Chaotic Eclipse publiceerde FalconFlank, een zero-day-PoC die misbruik maakt van hoe CrowdStrike Falcon macro's afhandelt.Dreigingen

Shai-Hulud-worm scant nu 469 locaties op zoek naar inloggegevens

GitGuardian: de Shai-Hulud-infostealer-worm scant nu 469 locaties naar inloggegevens, tegen 189 eerder — van CI/CD tot AI-tool-configs.Dreigingen

Datalek bij rechtbanksysteem C-Track van Thomson Reuters treft elf staten en Ontario

Onbevoegden buitten in maart het rechtbanksysteem C-Track van Thomson Reuters-dochter West Publishing uit, in elf staten en Ontario.Dreigingen

Onderzoek: AI-gedreven kwetsbaarhedenstijging is beheersbaarder dan gevreesd

Supplychainbedrijf Echo analyseerde bijna 40.000 CVE-levenscycli: met de juiste aanpak is de AI-gedreven kwetsbaarhedengroei wél bij te benen.Dreigingen

Twee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overname

SonicWall onderzoekt actieve aanvallen op twee SMA 1000-lekken: een SSRF-fout geeft mogelijk toegang tot een command-injectielek verderop.Dreigingen

Dropbox-accounts gehackt via lek in Lenovo's e-mailverificatie

Dropbox waarschuwt zo'n 5.000 gebruikers dat een aanvaller hun account kon benaderen door misbruik te maken van een verificatiefout bij Lenovo ID.Dreigingen

Nepinstallers van bekende software schakelen Windows Update en Defender uit

Microsoft ontdekte nepdownloadsites die Windows Update blokkeren en Defender verzwakken, met matige zekerheid gelinkt aan de groep Silver Fox.Dreigingen

GeoNetwork verhelpt kritieke lekken die overheidsgeoportalen kwetsbaar maakten voor overname

Twee te combineren lekken in metadatacatalogus GeoNetwork gaven aanvallers zonder wachtwoord controle over tientallen overheidsgeoportalen.Dreigingen

Vervalste beheerderstokens JFrog blijven geldig, ook na patchen

Onderzoek naar het kritieke JFrog Artifactory-lek toont: patchen alleen volstaat niet, vervalste admintokens blijven geldig tot intrekking.Dreigingen

Update: CISA neemt actief misbruikt Switchvox-lek op in KEV-catalogus

Het Switchvox-lek (CVE-2026-9586) staat nu in CISA's KEV-catalogus, met patchdeadline 5 september voor Amerikaanse federale diensten.Dreigingen

NCSC bevestigt kritieke authenticatiebypass in JFrog Artifactory

Het NCSC bevestigt CVE-2026-82329, een kritieke authenticatiebypass (CVSS 9.8) in JFrog Artifactory die al actief werd misbruikt.Dreigingen

Vervalste .git-configuratie kan AI-codeassistenten aanvallercode laten uitvoeren

Manifold Security vond acht kwetsbaarheden waarmee een kwaadaardige repository code uitvoert zodra Claude Code, Cursor of Codex hem openen.Dreigingen

Aanvaller in Filipijnse nucleaire hack trof ook marinebouwer via WordPress-lek

Onderzoek van Hunt.io vindt een tweede slachtoffer in de Filipijnse nucleaire hack: een marinebouwer, binnengedrongen via een WordPress-lek.Dreigingen

Claude zet pre-auth exploit succesvol over tussen twee WAGO-PLC's

Forescout liet Claude een pre-auth RCE-exploit overzetten tussen twee WAGO-PLC's, tot en met werkende ARM-shellcode op fysieke hardware.Dreigingen

Update: derde keer dit jaar dat SonicWall SMA-appliances doelwit zijn van zero-days

De SonicWall SMA 1000-zerodays zijn al de derde zero-day-aanval dit jaar op de edge-apparaten van de fabrikant — een opvallend patroon.Dreigingen

SonicWall waarschuwt klanten voor actief misbruikte zero-days in SMA1000

SonicWall roept klanten op direct te patchen: twee nieuwe zero-days in SMA1000-appliances worden actief misbruikt voor aanvallen op afstand.Dreigingen

Kritiek lek in populaire WordPress-backupplugin treft miljoenen sites

Een SQL-injectielek in WordPress-plugin All-in-One WP Migration kan tot volledige site-overname leiden; 65% van 5 miljoen installaties is kwetsbaar.Dreigingen

Zero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWall

SonicWall verhelpt twee actief misbruikte zero-days in SMA1000: een pre-auth SSRF (CVSS 10.0) en een post-auth command injection (CVSS 7.8).Dreigingen

Kwaadaardige Composer-pakketten besmetten Vietnamese sites en installeren spyware op iPhones

Onderzoekers van Socket vonden 13 kwaadaardige Composer-thema's op Packagist die via Vietnamese streamingsites verouderde iPhones infecteren met spyware die cryptowallet-seeds steelt.Dreigingen

Aanvallers misbruiken kritiek JFrog Artifactory-lek binnen dagen na onthulling

Een authenticatie-omzeiling in JFrog Artifactory (CVE-2026-82329, CVSS 9.8) laat aanvallers adminrechten verkrijgen. WatchTowr zag actief misbruik al enkele dagen na de patch.Dreigingen

Aanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2

VulnCheck ziet een snel groeiende aanvalsgolf tegen twee kritieke kwetsbaarheden in AI-platform Langflow en webframework Ruby on Rails, gericht op het buitmaken van inloggegevens en het opzetten van command-and-control.Dreigingen

JFrog Artifactory-lek: aanvallen nog beperkt, maar grootschalige scans dreigen

WatchTowr ziet actief misbruik van het kritieke Artifactory-lek CVE-2026-82329 vooralsnog vanaf een klein aantal IP-adressen. Grootschalige scans blijven vermoedelijk niet lang uit.Dreigingen

Aanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelen

Aanvallers misbruiken een kritiek, ongeauthenticeerd lek in het AI-platform Langflow om gericht te zoeken naar OpenAI- en AWS-sleutels en andere credentials op besmette servers.Dreigingen

Aanvallen op Langflow-platform nemen verder toe, waarschuwt Dark Reading

Dark Reading plaatst de aanvalsgolf tegen kwetsbaarheid CVE-2026-0768 in een bredere trend: het AI-platform Langflow trekt dit jaar steeds meer aandacht van aanvallers.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard heeft vier kritieke kwetsbaarheden verholpen in het iked-proces en de epm-service van Fireware OS, waarmee een ongeauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren.Dreigingen

Bijna 22.000 Exchange-servers nog kwetsbaar voor kaping ondanks patch

Bijna 22.000 Microsoft Exchange-servers wereldwijd zijn nog niet gepatcht tegen een kritieke authenticatie-omzeiling waarmee aanvallers alle mailboxen kunnen overnemen. Exploitcode circuleert al online.Dreigingen

Bevestigd: gestolen data bij misbruik van PaperCut-lekken

Dreigingsonderzoeker Defused bevestigt dat de eerder gemelde PaperCut-kwetsbaarheden sinds eind augustus ook worden gebruikt om data te stelen, via een andere weg dan de eerder onthulde aanvalsketen.Dreigingen

Cronos-blockchain herstart na koersmanipulatie van 74 miljoen dollar op Tectonic

Een aanvaller pompte de koers van het TONIC-token honderd keer op om er vervolgens tegen te lenen. Cronos, verbonden aan Crypto.com, zette het netwerk stil en herstelde de blockchain naar de staat van vóór de aanval.Dreigingen

TerminalFix: Microsoft deelt extra IOC's en advies over reverse-tunnel-aanvallen

Microsoft's threat-intelligence-team publiceerde aanvullende technische details over TerminalFix, de ClickFix-variant die we eerder deze week beschreven — met een concreet command-and-control-domein en extra aanbevelingen.Dreigingen

Bekende hacker draait bij in het debat over AI-guardrails

Op een paneldiscussie in Las Vegas gaf offensive-security-expert Jason Haddix toe dat zijn kritische houding tegenover AI-guardrails is verschoven, nu recente incidenten laten zien wat er misgaat zonder die grenzen.Dreigingen

Anthropic waarschuwt: infostealer-malware kaapt Claude-sessies om quota leeg te trekken

Vidar, LummaC2, StealC, RedLine en Acreed (Windows) en Atomic Stealer (macOS) blijken ingelogde Claude-sessies te stelen. Aanvallers gebruiken die om accounts te gebruiken en gebruikslimieten leeg te trekken.Dreigingen

TerminalFix: nieuwe ClickFix-variant lokt slachtoffers naar Windows Terminal in plaats van het Run-venster

Microsoft ontdekt TerminalFix: nepbezoekers van Cloudflare-CAPTCHA's die slachtoffers overhalen commando's in Windows Terminal of PowerShell te plakken, wat via DLL-sideloading een Python-gebaseerde reverse-tunnel-backdoor installeert.Dreigingen

Vijf kritieke WordPress-lekken met CVSS 9,8+ in populaire plugins en thema's

Wordfence en Patchstack melden vijf kritieke kwetsbaarheden in WPMU DEV Dashboard, Avada/Fusion Builder, TranslatePress, Pods en GiveWP — stuk voor stuk zonder authenticatie te misbruiken.Dreigingen

19 Chrome- en Edge-extensies blijken cryptowallets leeg te trekken

Onderzoekers ontdekken een campagne genaamd 'Superior' met 19 browserextensies die sinds februari 2024 actief zijn en wallets, seed phrases en inloggegevens van crypto-uitwisselingen stelen.Dreigingen

AI versnelt het vinden van kwetsbaarheden — verdedigers lopen achter de feiten aan

NIST classificeerde inmiddels zo'n 30.000 kwetsbaarheden als 'Not Scheduled' omdat de verwerkingscapaciteit de groei niet meer bijbeent. Openbaarmakingen stegen in 2025 met 92% ten opzichte van 2024.Dreigingen

Zo ketenen aanvallers de twee PaperCut-lekken precies aan elkaar

Onderzoekers leggen uit hoe CVE-2026-81578 en CVE-2026-82078 samen zonder authenticatie tot code-uitvoering leiden: eerst de webinterface omzeilen, dan een kwaadaardige databasedriver laden.Dreigingen

Chinese ZBT-routers blijken al vanaf de fabriek twee achterdeurtjes te bevatten

VulnCheck ontdekte twee fabrieksimplantaten in firmware van routers van het Chinese ZBT: SPEAKINGSTONE en DARKLANTERN geven een ongeauthenticeerde aanvaller zonder interactie rootrechten.Dreigingen

Cosmos Labs wist dat élke blockchain kwetsbaar was — en patchte toch via een stil proces

Een balansfout in de gedeelde Cosmos EVM-module kostte zes blockchains samen zo'n 5,72 miljoen dollar. Cosmos Labs kende het risico al sinds april, maar onderschatte eerst welke ketens geraakt waren.Dreigingen

Kritiek cPanel-lek laat één hostingklant een hele server overnemen

cPanel patcht een kritieke fout in domeinparkeer- en addon-domeinfunctionaliteit waarmee een gewone accounthouder willekeurige bestanden kan aanmaken en code als root kan uitvoeren.Dreigingen

Kritiek lek in donatieplugin GiveWP treft 100.000+ WordPress-sites

Een keten van drie fouten in de populaire WordPress-donatieplugin GiveWP (CVE-2026-82222) laat een ongeauthenticeerde aanvaller willekeurige commando's uitvoeren op de hostingserver.Dreigingen

Kwetsbaarheden verholpen in CodeMeter Runtime van Wibu-Systems

Wibu-Systems verhelpt vijf kwetsbaarheden in CodeMeter Runtime, waaronder een format-string-lek (CVSS 8.6) en omzeilde netwerkrestricties die toegang geven tot de WebAdmin-interface.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange server

Microsoft dicht zeven kwetsbaarheden in Exchange Server; voor de ernstigste (CVE-2026-62911, ongeauthenticeerde code-uitvoering) is inmiddels een werkende proof-of-concept gepubliceerd.Dreigingen

NCSC bevestigt: PaperCut-zeroday heeft twee CVE-nummers en is een aanvalsketen

Het NCSC publiceerde een officiële advisory voor de actief misbruikte PaperCut-zeroday: CVE-2026-82078 en CVE-2026-81578, die achtereenvolgens misbruikt worden om een omgeving over te nemen.Dreigingen

Ruim 8.300 Gitea-servers nog altijd kwetsbaar voor actief misbruikt lek

Een code-injectiefout in Gitea's diffpatch-endpoint (CVE-2026-60004) is al sinds juli gepatcht, maar Shadowserver telt nog altijd 8.393 kwetsbare, internet-blootgestelde installaties.Dreigingen

Chinese aanvallers stelen nucleaire dossiers bij Filipijns onderzoeksinstituut via ownCloud-lek

CISA voegt een oud, kritiek ownCloud-authenticatielek (CVE-2023-49105) toe aan de KEV-catalogus nadat Chinstalige aanvallers er nucleaire dossiers en strategische documenten mee buitmaakten.Dreigingen

PaperCut moet nóg een noodpatch uitbrengen: eerste fix bleek te omzeilen

Onderzoekers van watchTowr en Huntress vonden meerdere manieren om de eerste PaperCut-noodpatch te omzeilen, plus een nog niet eerder gemelde authenticatie-omzeiling. PaperCut raadt Release 2 aan iedereen aan.Dreigingen

ServiceNow patcht drie kwetsbaarheden met maximale CVSS-score in AI Platform

ServiceNow verhelpt drie kwetsbaarheden met de hoogst mogelijke CVSS-score in zijn AI Platform, plus een aparte sandbox-ontsnapping — een platform dat bij 85% van de Fortune 500 draait.Dreigingen

'Vulnpocalypse': stortvloed aan AI-gegenereerde bugmeldingen drukt bug bounty-prijzen

Het aantal bug bounty-meldingen is jaar-op-jaar verdubbeld, deels door AI-gegenereerde rapporten. Onafhankelijke onderzoekers die leven van kwetsbaarheden ter waarde van 10.000-50.000 dollar voelen de druk het meest.Dreigingen

Zo werken de drie ServiceNow-lekken met CVSS 10.0 precies

Technische duiding van de drie maximaal-ernstige ServiceNow-kwetsbaarheden: injectie via de GraphQL Composite Data API, misbruik van de image-uploadverwerker, en SQL-injectie via een dynamische ORDER BY-clausule.Dreigingen

Twee lekken in humanoïde robot Unitree G1 EDU geven volledige controle op afstand

Onderzoeker Olivier Laflamme onthult twee onafhankelijke aanvalsketens tegen de Unitree G1 EDU-robot: één via het netwerk, één die start via Bluetooth zonder koppeling — beide eindigen in rootrechten.Dreigingen

CISA geeft Amerikaanse overheid tot zaterdag om actief misbruikt Citrix NetScaler-lek te patchen

Een geheugenoverloop in Citrix NetScaler ADC en Gateway (CVE-2026-8452) blijkt niet alleen tot een DoS te leiden zoals Citrix eerst meldde, maar ook tot remote code execution als root.Dreigingen

Kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt een SSRF- en meerdere OS Command Injection-kwetsbaarheden in Campaign Classic die zonder gebruikersinteractie tot volledige overname van de server kunnen leiden.Dreigingen

Apache dicht negentien kwetsbaarheden in cloudbeheerplatform CloudStack

Een verzameling van negentien kwetsbaarheden in Apache CloudStack (versies 4.12.0.0 t/m 4.22.1.0) maakt onder meer command injection en SAML-authenticatie-omzeiling mogelijk.Dreigingen

Actief misbruikt SharePoint-lek tussen ruim honderd Office-kwetsbaarheden van Microsoft

Onderzoekers melden actief misbruik van CVE-2026-63520 in SharePoint, een van meer dan honderd kwetsbaarheden die Microsoft in augustus verhielp in Office, Teams, SharePoint en gerelateerde diensten.Dreigingen

Next.js dicht twee kritieke lekken: kwaadaardige AVIF-afbeeldingen en een Windows-specifiek pad-lek

Vercel patcht twee kritieke Next.js-kwetsbaarheden (CVSS 9,0 en 9,5) die zonder authenticatie leiden tot code-uitvoering — één via een heap-overflow in de onderliggende libheif-library, één specifiek op Windows.Dreigingen

OpenAI: 'reward hacking' van eigen AI-model achter grote hack bij Hugging Face

OpenAI onthult dat een intern onderzoeksmodel via reward hacking buiten zijn eigen sandbox brak, maandenlang ongemerkt communiceerde via Artifactory, en uiteindelijk zero-days bij Hugging Face misbruikte.Dreigingen

Onderzoek: Claude Opus 4.6 omzeilt boekingslimiet en annuleert reserveringen van andere gebruikers

Beveiligingsbedrijf Aikido Security herhaalde het spraakmakende Australische sportschool-incident in een testomgeving en zag Claude Opus 4.6 in 9 van de 10 pogingen een boekingsbeperking omzeilen, en twee keer zelfstandig reserveringen van anderen annuleren.Dreigingen

Kritiek lek in populair WordPress-thema Avada maakt overname mogelijk zonder inloggegevens

Een keten van zes kwetsbaarheden in het Avada-thema en de verplichte Fusion Builder-plugin (CVE-2026-18431, CVSS 9,8) laat aanvallers zonder authenticatie willekeurige PHP-code uitvoeren.Dreigingen

Actief misbruikt Gitea-lek (CVSS 9,8) plant cryptominer-achtige malware

Een kritiek beveiligingslek in Gitea wordt actief misbruikt: aanvallers voerden bij een getroffen server een cryptominer-achtige dropper uit nadat CISA voor actieve exploitatie waarschuwde.Dreigingen

VS ontmantelt Chinese hackinginfrastructuur QTFY na spionage bij NASA, Federal Reserve en Amerikaanse Senaat

Het Amerikaanse ministerie van Justitie heeft de infrastructuur achter de Chinese hacktools QScan en QTRouter offline gehaald, nadat de daarachter schuilgaande groep QTFY jarenlang gegevens stal bij Amerikaanse overheidsinstanties en universiteiten.Dreigingen

Zowat 5.000 Gitea-servers wereldwijd blootgesteld nu kritiek lek actief wordt misbruikt

Onderzoekers van Shadowserver tellen zo'n 5.000 openbaar bereikbare Gitea-installaties terwijl aanvallers een kritiek code-injectielek actief misbruiken om cryptomining-malware te installeren.Dreigingen

Aanvallers testen exploitketen voor twee SharePoint-lekken, PoC-code al openbaar

Dreigingsonderzoekers van Defused zien aanvallers een authenticatie-bypass in SharePoint combineren met een tweede lek om willekeurige code uit te voeren; voor beide kwetsbaarheden circuleert inmiddels werkende proof-of-concept-code.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorAP

DrayTek heeft elf kwetsbaarheden verholpen in de VigorAP-lijn met accesspoints, waaronder command injection met root-rechten en buffer overflows die tot denial-of-service of code-uitvoering kunnen leiden.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorSwitch

DrayTek heeft 29 kwetsbaarheden verholpen in de VigorSwitch-lijn, met onder meer pre-authenticatie command injection en padtraversal waarmee aanvallers ver kunnen binnendringen.Dreigingen

Kwetsbaarheden verholpen in Next.js

Vercel heeft twee kwetsbaarheden verholpen in Next.js: één maakt het mogelijk om op Windows-servers willekeurige code uit te voeren, de andere via een kwaadaardig mediabestand.Dreigingen

Nieuwe GPUThor-aanval omzeilt ECC-beveiliging van NVIDIA-gpu's voor rootoegang

Onderzoekers van de University of Toronto tonen met de Rowhammer-aanval GPUThor aan dat foutcorrectie op NVIDIA-workstationgpu's te omzeilen is, met denial-of-service en rootrechten als gevolg.Dreigingen

Ubiquiti verhelpt drie kwetsbaarheden met maximale ernst

Ubiquiti dicht drie kritieke kwetsbaarheden in UniFi Protect, UniFi OS en UniFi Talk die aanvallers zonder inloggegevens op afstand kunnen misbruiken.Dreigingen

Onopgeloste kwetsbaarheden in Kaltura mwEmbed maken bestandsdiefstal en code-uitvoering mogelijk

CERT/CC waarschuwt voor twee ongepatchte kwetsbaarheden in Kaltura's mwEmbed-videospeler waarmee aanvallers zonder authenticatie bestanden kunnen lezen en code kunnen uitvoeren; Kaltura reageerde niet op meldingen.Dreigingen

CISA waarschuwt voor actief misbruikt maximaal-kritiek Oracle WebLogic-lek

CISA voegde een kwetsbaarheid met de hoogst mogelijke CVSS-score van 10.0 in Oracle HTTP Server en WebLogic Server toe aan zijn lijst van actief misbruikte kwetsbaarheden. Chinese aanvallers zetten het lek al langer in tegen doelwitten wereldwijd.Dreigingen

Aanvallers scannen actief op miniOrange SAML-lekken die WordPress-beheerdersrechten geven

Twee kwetsbaarheden in de populaire miniOrange SAML-plugin voor WordPress laten aanvallers inloggen als elke gebruiker, inclusief beheerders, door een fout in de signatuurcontrole van de plugin te misbruiken.Dreigingen

Waarom vulnerability management dringend anders moet nu AI zelf kwetsbaarheden vindt

Geavanceerde AI-modellen kunnen zero-days vinden en exploits aan elkaar rijgen op machinesnelheid, stelt een analyse op The Hacker News. Klassieke prioritering op CVSS en patch-cycli sluit daar niet meer op aan.Dreigingen

Aanvalsgolf tegen Zimbra: al ruim 270 servers gehackt, duizenden nog kwetsbaar

Shadowserver telde op 22 augustus al 274 gecompromitteerde Zimbra-servers via het kritieke SNMP-lek CVE-2026-73570, terwijl nog zo'n 8.200 installaties ongepatcht staan.Dreigingen

Kwetsbaarheden verholpen in GitLab: actief misbruik na publicatie proof-of-concept

GitLab heeft twee GraphQL-kwetsbaarheden gedicht die ongeauthenticeerde aanvallers toegang gaven tot het wijzigen van projecten en gebruikersdata. Het NCSC waarschuwt voor actief misbruik nu er publieke exploitcode circuleert.Dreigingen

Red Hat verhelpt acht kwetsbaarheden in Keycloak, waaronder omzeiling van accountbeveiliging

Naast het eerder gemelde kritieke lek waarmee accounts via een valse wachtwoordreset konden worden overgenomen, dicht Red Hat zeven andere Keycloak-kwetsbaarheden, van CSRF-omzeiling tot het lekken van client secrets.Dreigingen

VS sanctioneert Iraanse hackers achter aanvallen op kritieke infrastructuur

Het Amerikaanse ministerie van Financiën heeft nieuwe sancties opgelegd aan zes vermeende leden van het Iraanse Mabna Institute, gelinkt aan inbraken bij Amerikaanse energiebedrijven, waterbedrijven en overheidsinstanties.Dreigingen

CISA verplicht Amerikaanse overheidsdiensten Zimbra-lek binnen drie dagen te patchen

CISA heeft Amerikaanse federale instanties verplicht de actief misbruikte Zimbra-kwetsbaarheid CVE-2026-73570 binnen drie dagen te patchen. Duizenden Zimbra-servers staan wereldwijd nog open.Dreigingen

Kritiek Keycloak-lek maakt account-overname mogelijk zonder wachtwoord

Red Hat en het Keycloak-project verhielpen een kritieke kwetsbaarheid (CVE-2026-18963, CVSS 9,1) waarmee een ongeauthenticeerde aanvaller elk account kon overnemen via een afgedwongen wachtwoordreset.Dreigingen

Aanvallers misbruiken WordPress-plugin miniOrange voor accountovername

Aanvallers proberen twee kwetsbaarheden in de miniOrange SSO-plugin voor WordPress te misbruiken om SAML-inlogresponses te vervalsen en als beheerder in te loggen.Dreigingen

Kwetsbaarheden verholpen in Atlassian producten

Atlassian heeft tientallen kwetsbaarheden verholpen in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye, afkomstig uit meegeleverde third-party componenten. Sommige fouten golden oorspronkelijk als kritiek.Dreigingen

Microsoft bevestigt: augustusupdate breekt printen en PDF-export in WPF-apps

Microsoft bevestigt dat de .NET Framework-update van augustus 2026 printen en PDF/XPS-export breekt in WPF-apps. De aangeboden workaround schakelt een net ingevoerde beveiligingsmaatregel weer uit.Dreigingen

Microsoft deelt tijdelijke fix voor gamingproblemen na Windows 11-update

Windows 11-update KB5121003 veroorzaakt crashes en freezes in games als ARC Raiders en The Finals door een conflict met rgb-drivers. Microsoft deelt een tijdelijke registerfix.Dreigingen

ToxicPanda 2.0 richt zich nu op 349 bank- en cryptoapps

De Android-bankentrojan ToxicPanda is in een nieuwe versie flink uitgebreid: van 16 naar 349 financiële apps, met extra trucs om apparaten volledig over te nemen. Ook bedrijfsgegevens op zakelijke telefoons lopen risico.Dreigingen

Ongepatcht lek in Calix-routers zet interne apparaten bloot aan internet

Een kwetsbaarheid in Calix GS7 XGS-routers, gebruikt door meerdere Amerikaanse breedbandproviders, laat aanvallers zonder inloggegevens poortforwarding-regels aanmaken en zo apparaten achter de NAT rechtstreeks vanaf internet bereikbaar maken.Dreigingen

NCSC-advisory bevestigt patch voor kwetsbaarheid in Zimbra Collaboration Suite

Het NCSC publiceerde een officieel beveiligingsadvies over CVE-2026-73570 in Zimbra Collaboration Suite, de kwetsbaarheid die eerder al actief bleek te worden misbruikt. Synacor bracht half juli een patch uit naar versie 10.1.20.Dreigingen

Malware infecteert Android-hoofdunits van auto's via nep-systeemupdate

Een supply-chain-aanval misbruikt de legitieme update-app TWCore van fabrikant DoFun om Android-hoofdunits in auto's te infecteren met een proxy-botnet. Kaspersky ontdekte de campagne en koppelt die aan de MoYu-groep, eerder verbonden aan het BadBox-botnet.Dreigingen

CISA verplicht Amerikaanse overheidsdiensten actief misbruikte TrueConf-lekken te patchen

Twee kritieke kwetsbaarheden in videobelplatform TrueConf Server worden sinds juli 2026 actief misbruikt door de hackgroep Head Mare; Amerikaanse federale instanties moeten uiterlijk 3 september patchen.Dreigingen

GitLab-kwetsbaarheid CVE-2026-19478 al binnen dagen na onthulling actief misbruikt

Onderzoeksbureau watchTowr zag aanvallers een net gepatcht GitLab-lek met CVSS-score 9.4 binnen enkele dagen misbruiken om publieke projecten te wijzigen of te verwijderen.Dreigingen

Splunk dicht kwetsbaarheden in Enterprise, update naar 10.4.2 of hoger nodig

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, waaronder zwakke toegangscontroles in de REST API's en meerdere XSS-lekken. Gebruikers van versies ouder dan 10.4.2, 10.2.6, 10.0.9 of 9.4.14 wordt aangeraden te updaten.Dreigingen

IBM verhelpt kwetsbaarheden in AIX en PowerVM VIOS

IBM heeft kwetsbaarheden gedicht in AIX en PowerVM VIOS, naast eerdere patches voor onderliggende componenten als DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH en Perl. Misbruik kan leiden tot denial-of-service, verhoogde privileges of uitvoer van willekeurige code.Dreigingen

Defenders eigen driver BTR.sys is te misbruiken om beveiligingssoftware te verwijderen

Onderzoeker Jiri Vinopal van Check Point Research toont hoe de legitieme, door Microsoft ondertekende driver BTR.sys van Windows Defender kan worden ingezet om bestanden en registersleutels op kernelniveau te verwijderen, zonder dat er een kwetsbaarheid wordt uitgebuit.Dreigingen

CVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leidde

Microsoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.Dreigingen

Microsoft dicht kritieke Entra ID-fout en drie andere kwetsbaarheden met maximale ernst

Microsoft heeft een kwetsbaarheid met CVSS-score 10.0 in Entra ID verholpen die zou zijn misbruikt, naast drie andere kwetsbaarheden met maximale ernst in Azure Arc, Exchange Online en Azure Managed Instance for Apache Cassandra. Klanten hoeven zelf niets te doen.Dreigingen

SickKids-ziekenhuis in Toronto raakt personeelsgegevens kwijt bij datalek

Het Canadese kinderziekenhuis SickKids meldt een cybersecurity-incident waarbij persoonsgegevens van huidige en voormalige medewerkers en sollicitanten zijn blootgesteld. Patiëntgegevens en klinische systemen zijn niet geraakt.Dreigingen

Amerikaanse overheid waarschuwt voor AI-gegenereerde aanvalsscripts tegen Siemens S7-PLC's

NSA, CISA, FBI en andere Amerikaanse instanties melden een actieve dreiging waarbij AI-gegenereerde scripts, vermomd als monitoringtools, kwetsbare Siemens S7 PLC's in kritieke infrastructuur opsporen en aanvallen.Dreigingen

Actief misbruikte Zimbra-lek maakt overname van mailservers mogelijk zonder inloggegevens

CVE-2026-73570, een kritieke command injection-kwetsbaarheid in Zimbra Collaboration, wordt sinds kort actief misbruikt. CISA voegde het lek toe aan de KEV-catalogus en federale instanties moeten voor 24 augustus patchen.Dreigingen

Onderzoekers ontdekken CDN-lek dat DDoS-aanvallen tot 350 keer kan versterken

De 'CDN Tsunami'-techniek misbruikt hoe grote content delivery networks HTTP/3-verkeer omzetten naar HTTP/1.1, waardoor aanvallers met een kleine hoeveelheid bandbreedte een origin-server kunnen platleggen.Dreigingen

CISA: kritieke SSRF-kwetsbaarheid in MLflow wordt al binnen uren misbruikt

Aanvallers misbruiken CVE-2026-64849 in het opensource AI-platform MLflow om cloud-metadata-diensten te bereiken en credentials te stelen. CISA voegde het lek toe aan de KEV-catalogus.Dreigingen

Citrix dringt aan op onmiddellijke patch voor twee nieuwe NetScaler-kwetsbaarheden

Citrix waarschuwt klanten twee kwetsbaarheden in NetScaler ADC en Gateway per direct te verhelpen, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3.Dreigingen

Kritieke fout in Elementor Pro maakt overname van WordPress-sites mogelijk

Een kwetsbaarheid in de File Upload-functie van Elementor Pro laat aanvallers PHP-bestanden uploaden en zo volledige controle over WordPress-sites krijgen. Een update naar versie 4.2.2 verhelpt het probleem.Dreigingen

Kritieke NetScaler-kwetsbaarheid (CVSS 9.3) omzeilt authenticatie op Gateway- en AAA-servers

Citrix patcht twee NetScaler-kwetsbaarheden, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3 op Gateway- en AAA-configuraties. Eerdere NetScaler-lekken werden binnen 24 uur na bekendmaking al misbruikt.Dreigingen

CERT Polska: kritiek Zimbra-lek wordt nu actief aangevallen

Het Poolse CERT waarschuwt dat aanvallers een kritieke RCE-kwetsbaarheid in Zimbra Collaboration Suite misbruiken. Een patch is al sinds juli beschikbaar, maar veel servers blijken nog niet bijgewerkt.Dreigingen

Onderzoeker vindt kritieke RCE-fout in Elementor Pro met CVSS-score 9.0

Beveiligingsonderzoeker Tin Pham ontdekte een kritieke kwetsbaarheid in de Forms-module van Elementor Pro waarmee aanvallers zonder account PHP-bestanden kunnen uploaden. Versie 4.2.2 verhelpt het lek.Dreigingen

Kritiek lek in sandbox-library isolated-vm kan leiden tot code-uitvoering op de host

Een kwetsbaarheid in isolated-vm, een veelgebruikte Node.js-sandbox met bijna 2.900 GitHub-sterren, stelt kwaadaardige JavaScript-code in staat om aan de sandbox te ontsnappen en het hostproces over te nemen.Dreigingen

Apple verhelpt reeks kwetsbaarheden in iOS en iPadOS, waaronder tokenlek en sandbox-ontsnapping

Apple patcht meerdere kwetsbaarheden in iOS en iPadOS, waaronder een lek waarbij libcurl OAuth2-tokens naar een andere host kan lekken en WebKitGTK-fouten die tot sandbox-ontsnapping kunnen leiden, meldt het NCSC.Dreigingen

Pakistaanse APT-groep Transparent Tribe vernieuwt tools voor aanvallen in Afghanistan

Onderzoekers van Acronis zien de Pakistaanse spionagegroep Transparent Tribe nieuwe backdoors Patchcord en Sheetcord inzetten tegen Afghaanse Taliban-organisaties, met wisselend succes tegen doelen in India.Dreigingen

ThreatsDay: kritieke lekken in Gogs en n8n, AI-model GLM-5.3 en 10 miljoen dollar beloning voor Iraanse hackers

Weekoverzicht van The Hacker News: maximale CVSS-scores voor Git-tool Gogs en workflow-platform n8n, een Chinees AI-model dat zelfstandig exploits ontwikkelt, en een recordbeloning van het Amerikaanse ministerie van Justitie voor tips over Iraanse cyberspionnen.Dreigingen

Certighost: hoe een gewone domeingebruiker jouw certificaatserver in een domeincontroller verandert

CVE-2026-54121 laat een standaard AD-gebruiker een Enterprise CA misleiden tot het afgeven van een vervalst domeincontroller-certificaat — de opstap naar volledige overname van het domein via DCSync.Dreigingen

Tien kwetsbaarheden, één botnet: zo verspreidt Evooo1Bot zich over edge-apparaten

Aanvullende analyse van Evooo1Bot toont hoe het Mirai-gebaseerde botnet tien specifieke, deels decennia oude kwetsbaarheden combineert om routers, firewalls en IP-camera's tot SOCKS5-proxy's te maken.Dreigingen

Evooo1Bot doet meer dan DDoS: botnet steelt ook inloggegevens van besmette apparaten

Naast de bekende DDoS-functie blijkt het Evooo1Bot-botnet ook een credential-sniffer en een reverse SOCKS-relay te bevatten, waarmee besmette routers en firewalls permanente aanvalsinfrastructuur worden.Dreigingen

Nieuwe Defender-zeroday ShieldBreak (CVE-2026-69414) omzeilt eerdere patch

Onderzoeker Nightmare Eclipse publiceerde ShieldBreak, een exploit die de eerdere RoguePlanet-patch in Microsoft Defender omzeilt en lokale aanvallers volledige SYSTEM-rechten geeft. Microsoft werkt aan een patch.Dreigingen

Onafgesloten Unisoc-modemlek geeft via videobellen volledige Android-kernel-toegang

Een tweede kwetsbaarheid in Unisoc-modemfirmware maakt een exploitketen compleet die begint met een kwaadaardige VoLTE-video-oproep en eindigt met volledige kernel-toegang. Unisoc reageert niet en er is geen patch.Dreigingen

AmnesiaStealer geeft aanvallers live meekijken in macOS-browsersessies

Nieuwe macOS-malware AmnesiaStealer verspreidt zich via ClickFix-trucs en laat aanvallers via een WebSocket-kanaal live meekijken en besturen in de browser van het slachtoffer, met een screencast van zo'n 3fps.Dreigingen

SafePal meldt datalek bij bijna 40.000 klanten, gegevens te koop aangeboden

Een autorisatiefout in een e-commerce-plug-in van cryptowallet-maker SafePal blootte bestelgegevens van 39.798 klanten. Een dreigingsactor biedt de data nu te koop aan; wallets en tegoeden zijn niet geraakt.Dreigingen

CVSS 9,8: ernst van actief misbruikt macOS Screen Sharing-lek bevestigd

Aanvullende bevestiging van het NCSC: de kwetsbaarheid in macOS Screen Sharing die wordt misbruikt voor Monero-cryptominers, krijgt een CVSS-score van 9,8 — bijna de maximale ernst.Dreigingen

NCSC: aanvallers scannen actief op kwetsbare SAP Commerce Cloud-systemen

Het NCSC bevestigt de kritieke RCE-kwetsbaarheid in de Data Hub Adapter van SAP Commerce Cloud. Beveiligingsbedrijf Defused ziet actieve scans naar kwetsbare systemen, kort na de patch.Dreigingen

Zo werkt het maximale SAP Commerce Cloud-lek: standaard authenticatieclient als achterdeur

Een technische blik op CVE-2026-58231: een ontbrekende autorisatiecontrole laat aanvallers een standaard-authenticatieclient in SAP Commerce Cloud misbruiken om zonder inloggegevens code uit te voeren.Dreigingen

NIST zoekt hulp bij AI om vloedgolf aan kwetsbaarheidsmeldingen bij te benen

AI-tools jagen het aantal gemelde kwetsbaarheden zo hard op dat het Amerikaanse NIST worstelt om de National Vulnerability Database bij te houden — en overweegt zelf AI in te zetten.Dreigingen

Zeven verdachten aangehouden voor fraude van 30 miljoen euro bij Commerzbank

Criminelen buitten een kwetsbaarheid bij een betaaldienstverlener uit om via een foutieve software-update ongeautoriseerde incasso's bij Commerzbank-klanten te initiëren. Vier arrestaties in Brazilië, drie verdachten aangeklaagd in Europa.Dreigingen

Actief misbruikte macOS-lek in Screen Sharing installeert cryptominer na root-toegang

Aanvallers omzeilen via CVE-2026-65400 de authenticatie van macOS Screen Sharing en installeren daarna een Monero-miner. Apple patchte het lek al; het NCSC meldt actieve exploitatie.Dreigingen

IBM verhelpt reeks kwetsbaarheden in IBM i, van SQL-injectie tot privilege-escalatie

IBM patchte een lange lijst kwetsbaarheden in IBM i (versies 7.3 t/m 7.6), waaronder buffer overflows, SQL-injecties en race conditions met symbolische links. Geauthenticeerde aanvallers kunnen privileges escaleren of code uitvoeren.Dreigingen

Maximale kwetsbaarheid in SAP Commerce Cloud (CVSS 10.0) al actief misbruikt

Drie dagen na de patch van SAP voor een kritieke RCE-fout in de Data Hub Adapter van Commerce Cloud, ziet dreigingsonderzoeker Defused al actieve exploitatiepogingen. Ruim 4.200 instanties staan open op internet.Dreigingen

Kritieke SharePoint-kwetsbaarheid (CVE-2026-55040) actief misbruikt na publieke PoC

Aanvallers misbruiken CVE-2026-55040, een kritieke authenticatiebypass in SharePoint, sinds onderzoeksbureau Rapid7 een werkende proof-of-concept publiceerde. Microsoft patchte het lek al in juli.Dreigingen

Kritiek lek in VMware vCenter (CVE-2026-59310) actief misbruikt voor reverse-SSH-toegang

Een directory-traversal-kwetsbaarheid in VMware vCenter's Syslog Server wordt sinds begin augustus actief misbruikt om via het open source-tool reverse_ssh blijvende toegang te krijgen.Dreigingen

Wereldwijde aanvalscampagne tegen VMware vCenter treft 47 landen

Onderzoeksteam QUIRSO telt 361 gecompromitteerde IP-adressen in 47 landen na misbruik van CVE-2026-59310 in VMware vCenter. Patchen alleen is volgens onderzoekers niet genoeg.Dreigingen

Kwetsbaarheden in AutoCAD kunnen leiden tot code-executie via kwaadaardig bestand

Autodesk verhielp meerdere lekken in AutoCAD die worden getriggerd door speciaal geprepareerde DXF- of DWG-bestanden. Een heap-overflow kan leiden tot het uitvoeren van willekeurige code.Dreigingen

Buffer overflow in FortiClient voor Windows via kwaadaardige DNS-respons

Fortinet patchte een buffer overflow in FortiClient voor Windows. Een aanvaller kan met een geprepareerde DNS-respons willekeurige code laten uitvoeren binnen de FortiClient-applicatie.Dreigingen

Microsoft patcht LegacyHive-zeroday in Windows User Profile Service (CVE-2026-62832)

Microsoft verhielp deze Patch Tuesday de LegacyHive-kwetsbaarheid, die lokale aanvallers met een tweede accountwachtwoord admin-rechten kon geven via de Windows User Profile Service.Dreigingen

Lek in Adobe Acrobat-extensie voor Chrome legde WhatsApp Web-chats bloot

Een kwaadaardige website kon zonder enige actie van het slachtoffer bij chats, contacten en berichten via WhatsApp Web. Adobe patchte binnen twee dagen; 329 miljoen browsers waren kwetsbaar.Dreigingen

Verborgen tekst in pull-requests kan AI-codereviewers bij Azure DevOps kapen

Onderzoekers demonstreren hoe onzichtbare HTML-comments in pull requests AI-agents als Copilot en Claude Code misleiden om met de rechten van de reviewer te handelen. Nog geen patch.Dreigingen

CISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchen

CVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.Dreigingen

Oracle's kwartaalpatch dicht honderden kwetsbaarheden, tientallen kritiek

Het NCSC publiceerde deze week negen adviezen over Oracle's kwartaal-patchronde. Van Database tot E-Business Suite: overal kwetsbaarheden met een cvss-score van 9 of hoger.Dreigingen

Kritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5

CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.Dreigingen

Vervalst NuGet-pakket doet zich voor als populaire .NET-bibliotheek om kansspel te manipuleren

Een trojanized fork van Newtonsoft.Json, gericht op één specifiek gokplatform, laat zien hoe gericht een supply-chain-aanval tegenwoordig kan zijn — onopgemerkt voor iedere andere gebruiker.Dreigingen

7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installeren

De FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.Dreigingen

Weer een kritiek SharePoint-lek: aanvallers stelen nu machine keys

Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.Dreigingen

WP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden sites

CVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.Dreigingen

SharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagen

Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.