Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

Cybersecurity Nieuws

Alle artikelen — van actuele dreigingen tot praktische security-adviezen, geschreven door actieve beveiligingsprofessionals.

Nieuws

BAE Systems-cyberaanval ontwricht meldingssysteem Amerikaanse federale rechtbanken

Een cyberaanval bij overheidscontractant BAE Systems legt het faillissementsmeldingssysteem van Amerikaanse federale rechtbanken plat.Nieuws

Datalek bij Burger King Japan treft 11 miljoen klantgegevens

Aanvallers kregen toegang tot een server van Burger King Japan met 11,18 miljoen klantgegevens uit de bestel-app, zonder betaalgegevens.Analyse

Werknemers gebruiken privé-ChatGPT op het werk: dit moeten IT-beheerders doen

Privégebruik van ChatGPT op werklaptops blijft data lekken, ook met een zakelijke Enterprise-omgeving. Een stappenplan voor IT-beheerders.Dreigingen

Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe patcht 32 kwetsbaarheden in ColdFusion 2023 en 2025; CVSS 10.0 voor ongeauthenticeerde code-uitvoering via bestandsupload en SSRF.Dreigingen

Kwetsbaarheden verholpen in Adobe Commerce

Adobe verhelpt 12 kwetsbaarheden in Commerce, B2B en Magento; CVE-2026-103849 scoort de maximale CVSS 10.0 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet patcht twee kwetsbaarheden in FortiSIEM 7.5.0; CVE-2026-106173 scoort CVSS 9.4 voor ongeauthenticeerde code-uitvoering via path traversal.Dreigingen

Kwetsbaarheden verholpen in HPE Brocade Fabric OS

HPE verhelpt 34 kwetsbaarheden in Brocade Fabric OS, waaronder authenticatieomzeiling en command injection in SAN-switches vóór versie 10.0.1.Dreigingen

Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

IBM verhelpt ruim 200 kwetsbaarheden in DataPower Gateway, vooral gebundelde fixes voor opensourcecomponenten in de lijnen 10.5 tot 11.0.Dreigingen

Kwetsbaarheden verholpen in IBM Guardium Data Protection

IBM patcht tien kwetsbaarheden in de Sniffer-component van Guardium Data Protection; twee ervan scoren CVSS 9.8 voor code-uitvoering zonder login.Dreigingen

Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper verhelpt 15 kwetsbaarheden in Junos OS en Junos OS Evolved, in onder meer SRX-, MX- en J-Web-componenten, met risico op crashes en RCE.Dreigingen

Actief misbruikte kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust patcht een als zero-day misbruikte fout (CVE-2026-102764, CVSS 9.3) in Remote Support, na eerder dit jaar al een misbruikte zero-day.Tools

Windows-update KB5127648 verhindert inschakelen van Smart App Control

Microsoft bevestigt dat de oktoberupdate KB5127648 voorkomt dat Smart App Control alsnog kan worden ingeschakeld op Windows 11.Tools

Android krijgt AI-verdediging tegen scamberichten en nepoproepen

Google voegt AI-functies toe aan Android tegen scamberichten en doorschakelmisbruik, met uitgebreide verificatie van bankoproepen.Dreigingen

Candiru-spyware infecteerde Al Jazeera via zero-click advertenties, onthult Citizen Lab

Citizen Lab linkt zero-click Candiru-spyware bij nieuwszender Al Jazeera aan kwaadaardige advertenties van het Israëlische bedrijf Discover-Tech.Dreigingen

Nep-Arch Linux-pakketten yay en paru verspreidden malware met rootrechten

Kwaadaardige AUR-pakketten die zich voordeden als de Arch Linux-tools yay en paru installeerden malware met rootrechten op het systeem.Dreigingen

Collabora Online-lek misbruikt om Nextcloud-servers van backdoor te voorzien

CVE-2026-110447 in de Collabora Online CODE Server-app voor Nextcloud wordt al sinds half september actief misbruikt voor webshells.Phishing

Help TDS gelinkt aan Hotejka, netwerk zet 20.000 Cloudflare Pages-domeinen in voor tech support-scams

Beveiligingsbedrijf Infoblox linkt het Traffic Distribution System Help TDS aan het Russische affiliateprogramma Hotejka en 20.000 scamdomeinen.Analyse

AI-pentesting versus menselijke pentesters: waar elk van de twee wint volgens Intruder

Beveiligingsbedrijf Intruder zet de sterke en zwakke punten van AI-pentesting tegenover die van menselijke pentesters, met concrete voorbeelden van beide.Tools

Microsoft lost bug op voor zwarte schermen en Explorer-crashes in Windows 11

Microsoft verhelpt met de update van 13 oktober een bug die zwarte schermen en Explorer-crashes veroorzaakte, vooral op Azure Virtual Desktop met FSLogix.Nieuws

Windows Server 2022: mainstream support definitief afgelopen, extended support tot 2031

Microsoft bevestigt dat Windows Server 2022 op 13 oktober 2026 het einde van mainstream support bereikte. Beveiligingsupdates blijven komen tot 2031.Dreigingen

nginx verhelpt vijf kwetsbaarheden, waaronder mogelijke RCE en clientcertificaat-bug

nginx 1.30.6 en 1.31.7 dichten vijf lekken: drie geheugenbugs, een HTTP/3-fout en een TLS-bug die clientcertificaatcontrole kan omzeilen.Nieuws

INTERPOL-actie tegen kindermisbruikmateriaal: 95 verdachten aangehouden in 17 landen

INTERPOL-operatie Confluencia leidt tot 95 aanhoudingen in Latijns-Amerika en Europa voor verspreiding van kindermisbruikmateriaal via berichtengroepen.Dreigingen

Silent Lynx misbruikt WinRAR-kwetsbaarheid voor reverse shells bij overheidsaanvallen in GOS-regio

Dreigingsgroep Silent Lynx zet een WinRAR-lek (CVE-2025-8088) in om reverse shells te plaatsen bij aanvallen op overheden in het GOS-gebied.Nieuws

Britse Legal Aid Agency: gestolen data bij hack gaat terug tot 1978

De Britse Legal Aid Agency bevestigt dat bij de hack van april 2025 zo'n 250.000 records van vóór 2007 zijn gestolen, de oudste daarvan uit 1978.Dreigingen

Cisco patcht nieuwe actief misbruikte zero-day in Secure Email Gateway

Cisco verhelpt een actief misbruikte zero-day (CVE-2026-76519) in Secure Email Gateway waarmee aanvallers zonder inloggegevens root-rechten krijgen.Nieuws

FBI rolt Noord-Koreaanse laptopfarms op in Texas, Amerikanen aangeklaagd

FBI doorzoekt veertig laptopfarms in Texas die Noord-Koreaanse IT'ers lieten doorgaan voor Amerikaans personeel; twee aanhoudingen, veertien aanklachten.Phishing

Internationale actie ontmantelt netwerk achter meer dan 1 miljard phishingberichten

Microsoft, de Japanse politie en partners ontmantelen het netwerk achter meer dan 1 miljard phishingberichten gericht tegen 75.000 organisaties.Dreigingen

Hirudo-malware vervangt Android-bankapps om beveiliging te omzeilen

Android-malware Hirudo vervangt bankapps door gepatchte versies die accessibility- en Play Integrity-checks omzeilen, ontdekt door ThreatFabric.Dreigingen

NCSC bevestigt AhsayCBS-kwetsbaarheden, Ahsay dicht ook kwetsbare versie 10.3.4

Het NCSC geeft officiële CVSS-scores voor de AhsayCBS-fouten. Ahsay bracht een hotfix uit die het probleem met kwetsbare versie 10.3.4 oplost.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSandbox

NCSC meldt drie kwetsbaarheden in Fortinet FortiSandbox, met een kritieke authenticatieomzeiling (CVSS 9,6) die zonder inloggegevens is te misbruiken.Nieuws

Ledger laat verkopers in zeven Aziatische landen verkoop staken

Ledger vraagt wederverkopers in zeven Aziatische landen de verkoop van wallets te staken na het implantaat-incident bij reseller CryptoBilis.Tools

Microsoft lost VPN-problemen op die werden veroorzaakt door de Windows-updates van september

Microsoft verhelpt met KB5127648 en KB5127646 de Always On VPN-problemen die de Windows 11-updates van september veroorzaakten.Tools

Windows-update KB5124010 verstoort Remote Desktop bij Administrator protection

Windows-updates sinds KB5124010 breken Remote Desktop op pc's met Administrator protection. Microsoft deelt tijdelijke workaround, patch volgt nog.Dreigingen

Palo Alto Networks patcht actief misbruikte RCE-kwetsbaarheid in PAN-OS

Palo Alto Networks verhelpt CVE-2026-0322, een actief misbruikte RCE-kwetsbaarheid in de PAN-OS-managementinterface van firewalls en Panorama.Analyse

De blinde vlekken van agentic pentesten en hoe je ze dicht

Agentic pentesten vindt aanvalsketens sneller dan mensen, maar mist door kosten, veiligheidsgrenzen en netwerkbereik al snel een kwart van de assets.Analyse

Anthropic: kleine AI-modellen kunnen binnenkort zelf repliceren op smart devices

Onderzoek van Anthropic toont dat kleine AI-modellen in een experiment zelfstandig repliceerden op goedkope IoT-apparaten, nog niet in het wild.Dreigingen

Aanvallers verwarmen koelsystemen Franse supermarkten tot 50 graden via Danfoss-koppeling

Aanvallers kaapten Danfoss-koelcontrollers bij honderden Franse supermarkten in de nacht van 11 oktober en lieten koelcellen oplopen tot 50°C.Dreigingen

Kritieke Ghostscript-fout maakt serverovername via pdf-uploads mogelijk

Heap-bufferoverflow in Ghostscript (CVE-2026-39919) laat aanvallers servers overnemen via een kwaadaardige pdf-upload, bijvoorbeeld op WordPress.Dreigingen

GitLab verhelpt kritieke RCE-kwetsbaarheid met CVSS-score 10 in CI/CD-compiler

GitLab patcht CVE-2026-97229 (CVSS 10,0): aanvallers konden zonder account code uitvoeren via een kwaadaardige CI/CD-regex. Update naar 19.4.2 of hoger.Dreigingen

Kwetsbaarheden verholpen in Microsoft Azure

NCSC meldt 12 kwetsbaarheden verholpen in Azure-onderdelen als Key Vault, DevOps, API Center, CycleCloud en Arc-agents.Dreigingen

Kwetsbaarheden verholpen in Microsoft Developer Tools

NCSC meldt 62 kwetsbaarheden verholpen in .NET, ASP.NET Core en Visual Studio Code, met een RCE-fout met CVSS 9,6 in VS Code.Dreigingen

Kwetsbaarheden verholpen in Microsoft Dynamics

NCSC meldt kwetsbaarheden verholpen in Dynamics; de ernstigste zit in Dataverse en scoort 9,8 op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange Server

NCSC meldt 7 kwetsbaarheden verholpen in Exchange Server; voor één fout was al eerder een out-of-band-patch verschenen.Dreigingen

Kwetsbaarheden verholpen in Microsoft Office

NCSC meldt 174 kwetsbaarheden verholpen in Office en Outlook; CVE-2026-96951 wordt al beperkt en gericht actief misbruikt.Dreigingen

Kwetsbaarheden verholpen in Microsoft SQL Server

NCSC meldt 22 kwetsbaarheden verholpen in SQL Server 2017 tot en met 2025, met risico op denial-of-service en codeuitvoering.Dreigingen

Kwetsbaarheden verholpen in Microsoft System Center

NCSC meldt kwetsbaarheden verholpen in Configuration Manager en Defender, alleen misbruikbaar door een lokale aanvaller.Dreigingen

Kwetsbaarheden verholpen in Microsoft Windows

NCSC meldt 1159 kwetsbaarheden verholpen in Windows; de ernstigste is een rechtenverhoging die 9,9 scoort op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Siemens-producten

NCSC bundelt 33 kwetsbaarheden in Siemens-producten zoals SIMATIC, Desigo en RUGGEDCOM, met als hoogste score CVSS4 9,2. Relevant voor productiebedrijven.Dreigingen

LG smart-tv's kwetsbaar voor rootovername vanaf lokaal netwerk, zonder pincode

Drie aan elkaar geschakelde webOS-lekken geven een aanvaller op hetzelfde netwerk rootrechten op LG-tv's. LG heeft al een update uitgebracht.Dreigingen

Microsoft dicht recordaantal van 1.411 kwetsbaarheden, drie zero-days

Recordpatchronde van Microsoft dicht 1.411 kwetsbaarheden. Van de drie zero-days werd er één al actief en gericht misbruikt.Dreigingen

Microsoft brengt KB5126657 uit voor Windows 10 ESU-gebruikers

KB5126657 levert Windows 10 ESU-gebruikers en LTSC 2021 de oktober-beveiligingsupdates plus enkele kleine bugfixes, zonder nieuwe functies.Nieuws

Microsoft: Windows 11 24H2 Home en Pro hebben einde van support bereikt

Windows 11 24H2 Home en Pro ontvangen sinds 13 oktober 2026 geen beveiligingsupdates meer. Microsoft adviseert te upgraden naar versie 25H2.Nieuws

OpenAI-engineer aangeklaagd voor plaatsen verborgen opnameapparaat op kantoor

Een engineer van OpenAI, de maker van ChatGPT, is aangeklaagd nadat hij naar verluidt een verborgen opnameapparaat plaatste in een directiekamer.Nieuws

Bitdefender voegt AI Visibility and Control toe aan GravityZone

Bitdefender introduceert GravityZone AI Visibility and Control, een functie die AI-tools op endpoints in kaart brengt, van browserchatbots tot MCP-servers.Dreigingen

Twee kritieke MarkLogic-lekken geven beheerders met beperkte rechten blijvende adminrechten

Progress patcht 31 MarkLogic-lekken; twee kritieke fouten (CVSS 9,9 en 9,6) geven gedelegeerde beheerders permanente volledige serverrechten.Nieuws

Brits Housing Ombudsman Service onderzoekt beveiligingsincident bij IT-leverancier

De Britse Housing Ombudsman Service onderzoekt een beveiligingsincident bij een externe IT-leverancier dat het eigen klachtensysteem raakte.Dreigingen

Zero-day-kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti patcht een zero-day in Connect Secure die al actief werd misbruikt voor ongeauthenticeerde command execution op de VPN-appliance.Dreigingen

Aanvallers misbruiken maximaal kritiek lek in WordPress-plugin Bricksforge

Een actief misbruikt lek (CVSS 10,0) in de WordPress-plugin Bricksforge laat aanvallers zonder inloggegevens PHP-code uploaden en uitvoeren.Analyse

Bring Your Own Agent: de AI-assistent van je medewerker is al ingelogd

Persoonlijke AI-agents als Muse, Dots en Instinct zijn vaak al gekoppeld aan bedrijfssystemen, buiten het zicht van IT.Dreigingen

CyberXero gebruikte Claude Code in campagne die 628.000 Oekraïense gegevens buitmaakte

Dreigingsgroep CyberXero zette Claude Code in als aanvalshulpmiddel bij de diefstal van ruim 628.000 Oekraïense records, blijkt uit onderzoek van SOCRadar.Dreigingen

Nieuwe malware-loader AvisLoader zet in op ClickFix en peer-to-peer-C2

Varonis ontdekte AvisLoader: een Windows-loader die via ClickFix binnenkomt en met Tox-P2P communiceert, zodat er geen domein te blokkeren valt.Dreigingen

Kwetsbaarheden verholpen in HPE Networking AOS-Switch

NCSC meldt negen kwetsbaarheden in HPE Networking AOS-Switch, met drie kritieke fouten (CVSS 9,8) die ongeauthenticeerde systeemtoegang mogelijk maken.Nieuws

Ledger bevestigt hardware-implantaat in wallets verkocht via reseller CryptoBilis

Ledger koppelt alle gemelde geldverliezen aan wallets van reseller CryptoBilis, nadat onderzoekers een verborgen implantaat vonden dat seed phrases steelt.Nieuws

Windows 11 23H2 bereikt over 30 dagen einde van support

Windows 11 23H2 Enterprise, Education en IoT Enterprise krijgen na november 2026 geen beveiligingsupdates meer. Dit moet u nu doen.Nieuws

Noorse privacytoezichthouder beboet Microsoft-advertentietak Xandr voor 9,6 miljoen dollar

Datatilsynet beboet Xandr, nu Microsoft Advertising, voor het onrechtmatig delen van gevoelige Grindr-gebruikersdata met adverteerders.Nieuws

Cyberaanval bij moederbedrijf Albert Heijn: Ahold Delhaize haalt systemen offline

Ahold Delhaize, moederbedrijf van Albert Heijn, Etos en Delhaize, heeft systemen offline gehaald na een cyberaanval op het netwerk.Nieuws

Yandex kampt met grote storing nadat droneaanvallen datacenters beschadigen

Yandex bevestigt een storing in zijn clouddiensten nadat drone-aanvallen drie Russische datacenters beschadigden. Geen hack, wel dataverlies-risico.Nieuws

Malware-incident bij karaoke-leverancier Nippon Columbia raakt 8,7 miljoen mensen

Daiichi Kosho meldt dat malware bij contractant Nippon Columbia de gegevens blootstelde van 93.000 medewerkers en 8,6 miljoen klanten.Nieuws

Anthropic schakelt live internettoegang uit voor interne AI-tests

Anthropic stopt met live internettoegang bij alle interne AI-evaluaties na meldingen dat modellen tijdens tests onbedoeld echte websites raakten.Dreigingen

Zuid-Koreaanse bankhack: meer slachtoffers, identiteit dader nog onbevestigd

Vervolg op de ARTEX-aanvallen bij Zuid-Koreaanse banken: meer getroffen banken, de rol van Claude verduidelijkt en een niet-bevestigde identiteit.Nieuws

Criminal IP lanceert AITEM, nieuwe tool voor attack surface management

Criminal IP introduceert AITEM, dat exposuredetectie moet koppelen aan onderzoek, risicoprioritering en respons.Ransomware

FBI arresteert Canadese ransomware-onderhandelaar Edward Dubrovsky in ShinyHunters-zaak

FBI arresteerde Edward Dubrovsky, medeoprichter van onderhandelingsbureau CYPFER, in de ShinyHunters-zaak rond de FBI-datalek.Analyse

Beveiliging mist de AI-agents die binnenkomen via software van derden

Onderzoek: zo'n duizend AI-agents in software van derden blijven standaard onzichtbaar voor identiteitssystemen.Analyse

AI drijft fusies en overnames in cybersecurity naar recordtempo

Momentum Cyber ziet een recordaantal fusies en overnames in cybersecurity, aangejaagd door vraag naar AI-beveiliging.Tools

Anthropic lanceert gratis AI-scanner voor kwetsbaarheden in opensourceprojecten

Anthropic lanceert OSS Scanner, een gratis AI-kwetsbaarheidsscanner voor opensourceprojecten, voortbouwend op ervaring uit Project Glasswing.Analyse

ASOS-breach laat zien hoe risicovol klantgerichte SaaS-koppelingen zijn

Dark Reading duidt de ASOS-hack: een gecompromitteerde identiteit volstond om diep door te dringen via klantgerichte SaaS.Dreigingen

Kwaadaardige GitHub Actions-workflows stelen secrets uit tienduizenden repositories

Aanvallers kaapten twee maintainer-accounts en verspreidden een workflow die cloud-, AI- en SaaS-sleutels steelt uit tienduizenden GitHub-repo's.Nieuws

FBI arresteert nieuwe verdachte in onderzoek naar eigen ShinyHunters-inbraak

FBI-directeur Kash Patel meldt een nieuwe arrestatie in het onderzoek naar de ShinyHunters-inbraak bij de FBI; de verdachte zou een hoofdrol hebben gehad.Dreigingen

CISA voegt vijf door Flax Typhoon misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegde vijf kwetsbaarheden toe aan de KEV-catalogus na misbruik door Flax Typhoon; deadline federale instanties was 11 oktober.Ransomware

Duitsland arresteert vermeend kernlid van Qilin-ransomware na uitlevering uit Japan

Duitsland heeft een Russische man aangehouden die als leidend lid van de Qilin-ransomwaregroep wordt gezien, na uitlevering vanuit Japan begin oktober.Dreigingen

Lek in Tor-tool GoBalance maakt kaping van onion-adressen mogelijk

Een ontwerpfout in GoBalance laat aanvallers de sleutel van een .onion-adres herstellen en de site overnemen, ontdekte Searchlight Cyber.Phishing

Nepadvertenties misleiden Mac-gebruikers met valse Claude-installer

Criminelen misbruiken Google Ads en een omweg via Bing om macOS-gebruikers naar een valse Claude-downloadpagina met ClickFix-malware te lokken.Dreigingen

Pwn2Own Ireland 2026 afgerond: 1,26 miljoen dollar voor 98 zero-days

Pwn2Own Ireland 2026 is afgelopen met $1.262.000 prijzengeld voor 98 zero-days. Ikotas Labs wint, onder meer met een kettingexploit op de Google Pixel 10.Analyse

AI-agents gebruiken geldige inloggegevens om buiten hun rechten te handelen

Token Security legt uit hoe AI-agents met geldige inloggegevens buiten hun bevoegdheden handelen, en welke controles dat misbruik kunnen tegenhouden.Dreigingen

Kwetsbaarheden verholpen in Cisco APIC

NCSC meldt vijf kwetsbaarheden in Cisco APIC, met drie kritieke fouten (CVSS 9,8) uit een interne hardening-review van Cisco.Dreigingen

Kwetsbaarheden verholpen in Cisco networking producten

NCSC meldt kwetsbaarheden in Cisco Meraki-apparatuur en IOS XE Software, met een kritieke bufferfout (CVSS 9,6) in Meraki-hardware.Dreigingen

Kwetsbaarheden verholpen in Splunk Enterprise

NCSC meldt 22 kwetsbaarheden in Splunk Enterprise, met een kritieke ongeauthenticeerde RCE-fout (CVSS 9,8) in de Patroni REST API.Dreigingen

Citrix verhelpt kritieke geheugenoverflow in NetScaler ADC en Gateway

Citrix dicht CVE-2026-107406, een geheugenoverflow in NetScaler ADC/Gateway bij SAML SP/IdP-gebruik. Nog geen misbruik bekend, patchen blijft dringend.Nieuws

Man bekent schuld aan runnen van netwerk met 15.000 money mules

Oleg Korniev (42) bekent schuld aan het leiden van money mule-netwerk YMCO, dat meer dan 10 miljoen dollar witwaste voor cybercriminelen.Dreigingen

Kritieke SonicWall SMA1000-fout CVE-2026-102255 nu actief misbruikt

Aanvallers misbruiken actief de kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000, amper drie dagen na de hotfix van afgelopen dinsdag.Nieuws

Microsoft: verouderde Windows-apparaten stoppen met beveiligingsupdates in 2027

Apparaten met een niet-ondersteunde Windows-versie verliezen na de certificaatrotatie van mei en juni 2027 de toegang tot Windows Update.Dreigingen

Nieuwe DarkSword-variant P7 steelt cryptowallets en Keychain-data van iPhones

Beveiligingsbedrijf iVerify ontdekte P7 DarkSword, een stillere variant van de iOS-spyware die ook cryptowallets plundert en op afstand bestuurbaar is.Dreigingen

Werkende exploit voor AnyDesk Linux geeft aanvallers rootrechten zonder inloggegevens

Onderzoekers publiceerden AnyPwn, een werkende pre-auth exploit voor AnyDesk Linux die rootrechten geeft. Er is nog geen CVE toegekend.Analyse

Waarom ook het gezin van bestuurders securitytraining nodig heeft

Aanvallers richten zich steeds vaker op gezinsleden van bestuurders om alsnog bij het bedrijfsnetwerk te komen.Analyse

Social engineering tegen AI-agents wordt de BEC-fraude van 2026

Nu AI-agents bevoegdheden krijgen over bedrijfssystemen, richt social engineering zich steeds vaker op de agent zelf.Analyse

Identiteitsbeveiliging loopt jaren achter op de opmars van AI-agents

SailPoint: 79% van de bedrijven draait AI-agents in productie, maar slechts 2% heeft identiteitstools die daarvoor zijn gebouwd.Nieuws

TP-Link door vier extra Amerikaanse staten aangeklaagd over routerbeveiliging en banden met China

Vier extra Amerikaanse staten klagen TP-Link aan over misleidende beveiligingsclaims en banden met China in routerketens.Dreigingen

Ongepatchte kwetsbaarheden in AhsayCBS misbruikt voor webshells en cryptomining

Aanvallers combineren twee onopgeloste kwetsbaarheden in backupplatform AhsayCBS om webshells te plaatsen en in het geheim te cryptominen.Dreigingen

16 kwaadaardige Firefox-extensies doen zich voor als Rabby Wallet en OKX Wallet

Socket vond 16 kwaadaardige Firefox-extensies die zich voordoen als Rabby Wallet of OKX Wallet en recovery phrases van cryptowallets stelen.Dreigingen

AI-pentestingtool ARTEX ingezet bij datadiefstal bij Zuid-Koreaanse banken

CrowdStrike ontdekte een campagne waarbij de Chinese AI-tool ARTEX data stal bij Zuid-Koreaanse banken, waaronder Shinhan Bank en Yegaram Savings Bank.Phishing

ASOS: datalek was gevolg van social engineering en gestolen inloggegevens

ASOS geeft meer details over het eerdere datalek: aanvallers kwamen binnen via social engineering en een gestolen medewerkersaccount.Dreigingen

FakeGit-malwarecampagne terug met 17.610 kwaadaardige GitHub-repositories

Malwarecampagne FakeGit is terug met 17.610 nepaccounts op GitHub die de loader SmartLoader en infostealer StealC verspreiden, meldt Apiiro.Dreigingen

FBI verstoort hackinfrastructuur van Chinese groep Flax Typhoon, onthult ook portal voor gestolen e-mail

FBI en internationale partners namen zeven domeinen van de Chinese groep Flax Typhoon in beslag en onthulden een portal voor toegang tot gestolen e-mail.Dreigingen

Japan ziet scherpe stijging in datalekken door misbruik van API's en Metabase-lek

JPCERT/CC waarschuwt voor datalekken door misbruik van mobiele API's en een kritieke Metabase-kwetsbaarheid bij Japanse organisaties.Dreigingen

Kwetsbaarheden verholpen in Cisco License On-Prem

NCSC waarschuwt voor acht kwetsbaarheden in Cisco License On-Prem, met een ongeauthenticeerde wachtwoordreset-bug en een CVE met CVSS-score 10,0.Dreigingen

Kwetsbaarheden verholpen in Cisco NX-OS Software

NCSC meldt negen kwetsbaarheden in Cisco NX-OS, met een kritieke NX-API-fout (CVSS 9,8) die ongeauthenticeerde RCE met rootrechten mogelijk maakt.Dreigingen

Kwetsbaarheden verholpen in Kiteworks

Kiteworks verhelpt 61 kwetsbaarheden, waaronder een kritieke wachtwoordreset-bug (CVSS 9,8) en SSRF-fouten in de Email Protection Gateway.Dreigingen

Goedkope Android-telefoons blijken af fabriek besmet met proxy-malware Midnight Mimosa

Bitdefender vond malware in de firmware van goedkope Android-toestellen zoals Doogee en Cubot, die toestellen omzet in een residential proxy.Tools

Microsoft Teams krijgt ondersteuning voor deepfake-detectie en imitatiebescherming van derden

Microsoft voegt in Teams-vergaderingen ondersteuning toe voor externe deepfake-detectie en waarschuwingen tegen imitatie van deelnemers.Analyse

OAuth-koppelingen stapelen zich sneller op dan securityteams ze kunnen controleren

Elke OAuth-koppeling is een blijvende vertrouwensrelatie tussen apps. De Klue-breach toont het risico, met praktisch advies om grip te houden.Nieuws

Eigenaar cybercrime-marktplaats Empire Market krijgt 40 jaar celstraf

Raheim Hamilton, eigenaar van dark web-marktplaats Empire Market, is veroordeeld tot 40 jaar cel voor ruim 430 miljoen dollar aan illegale handel.Ransomware

Ransomware-aanval legt Japanse cloudprovider IDCF Cloud plat, lokale overheden getroffen

IDC Frontier meldt een ransomware-aanval op datacenterregio East Japan Region 1 van IDCF Cloud; 495 bedrijven en lokale overheden getroffen.Dreigingen

Samsung Galaxy S26 op Pwn2Own Ireland nog drie keer gehackt

Op dag twee van Pwn2Own Ireland verdienden onderzoekers 232.500 dollar met 45 zero-days; de Galaxy S26 ging opnieuw drie keer onderuit.Dreigingen

Russische hackersgroep UAC-0099 zet nieuwe malware ASHVEIN in tegen Oekraïense ambtenaren

Beveiligingsbedrijf TrendAI ontdekt ASHVEIN, een nieuwe .NET-RAT van de Rusland-gelieerde groep UAC-0099, gericht op Oekraïense overheidsmedewerkers.Nieuws

Hacker veroordeeld voor diefstal van 53 miljoen dollar bij crypto-exchange Uranium Finance

Een 36-jarige Marylander is schuldig bevonden aan het tweemaal hacken van crypto-exchange Uranium Finance, goed voor 53,3 miljoen dollar.Nieuws

VS looft 10 miljoen dollar uit voor tips over Zhang Yu, aangeklaagd voor Hafnium-aanvallen

Rewards for Justice biedt tot 10 miljoen dollar voor informatie over Zhang Yu, aangeklaagd voor de Hafnium-aanvallen op Microsoft Exchange Server in 2021.Phishing

Nieuw phishkit Wazza richt zich op banken, overheid en industrie in VS, Europa en Australië

ANY.RUN ontdekt het phishkit Wazza, dat met een meerstaps-routeringsketen bezoekers filtert voordat het een Adobe-getint inlogscherm toont.Ransomware

Advantest bevestigt diefstal van persoonsgegevens bij ransomware-aanval

Chipmachinefabrikant Advantest bevestigt diefstal van persoonsgegevens, waaronder SSN's en medische data, bij een ransomware-aanval.Tools

Anthropic breidt Claude-toegang uit voor cybersecurity-teams na vondst van 129.000 kwetsbaarheden

Anthropic verruimt toegang tot Claude voor gescreende securityteams; Project Glasswing vond intussen 129.000 kwetsbaarheden in open source.Dreigingen

Twaalf valse Google-certificaten uitgegeven na kaping van .gh-, .sl- en .as-registries

Aanvallers kaapten de DNS van de domeinregistries .gh, .sl en .as en kregen zo twaalf geldige HTTPS-certificaten voor Google- en YouTube-domeinen.Dreigingen

Acht npm-pakketten met 40.767 downloads verspreidden Overlord-RAT en een stealer

Onderzoekers van CloudSEK en Checkmarx ontdekten acht npm-pakketten, samen 40.767 keer gedownload, die de Overlord-RAT of een stealer installeerden.Dreigingen

FBI waarschuwt: FortiBleed-aanvallen op FortiGate-VPN's nog niet voorbij

De FBI meldt dat de FortiBleed-campagne tegen FortiGate-firewalls doorloopt: gekraakte wachtwoorden sluiten beheerders buiten eigen VPN.Dreigingen

Actief misbruik van Atlassian-lek CVE-2026-21589 na publieke PoC-exploit

Binnen twee uur na een publieke PoC-exploit van watchTowr wordt Atlassian-lek CVE-2026-21589 actief misbruikt, meldt beveiliger Previdian.Dreigingen

Google en Samsung verhelpen tientallen Android-kwetsbaarheden, hoogste CVSS 8,8

Google en Samsung dichten tientallen kwetsbaarheden in Android 14 tot en met 17. De hoogste CVSS-score is 8,8, meldt het NCSC in advisory NCSC-2026-0405.Dreigingen

Kwetsbaarheden verholpen in SonicWall SMA1000 Appliance

NCSC-advies over kritieke SSRF-fout CVE-2026-102255 in SonicWall SMA1000. Derde WorkPlace-SSRF dit jaar, hotfix nu beschikbaar.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

NCSC-advies: WatchGuard dicht 14 Fireware OS-lekken, waaronder kritieke RCE CVE-2026-86131 (CVSS 9,2) via BOVPN over TLS. Geen misbruik bekend.Tools

Outlook blokkeert vanaf november standaard MSIX-bijlagen

Microsoft blokkeert vanaf begin november .msix- en .msixbundle-bijlagen in Outlook op het web en de nieuwe Windows-client, standaard voor alle gebruikers.Nieuws

Muzikant naar de cel voor streamingfraude van 10 miljoen dollar met AI-bots

Amerikaanse muzikant Michael Smith krijgt 18 maanden cel voor streamingfraude van 10 miljoen dollar met AI-nummers en bot-accounts.Dreigingen

PoeLLM-malware infecteert onbeveiligde AI-servers voor cryptomining

Cryptomining-malware PoeLLM infecteerde ruim 3.400 onbeveiligde AI-servers met LiteLLM, Ollama en Gitea, ontdekt door Black Lotus Labs.Analyse

Ransomware krijgt een nieuw doelwit: staat uw back-up er klaar voor?

Ransomwaregroepen als BlackMatter en Gunra vernietigen eerst back-ups. Kaseya-analyse legt uit waarom immutable opslag nodig is.Ransomware

CEO van ransomware-hersteldienst MonsterCloud aangeklaagd wegens geheime losgeldbetalingen

Zohar Pinhasi van MonsterCloud zou klanten eigen decryptietechnologie hebben voorgespiegeld, maar heimelijk losgeld aan ransomwaregroepen betaald.Dreigingen

SonicWall verhelpt nog drie kwetsbaarheden in SMA1000, naast de kritieke SSRF-fout

Naast kritieke SSRF-fout CVE-2026-102255 verhelpt SonicWall ook command injection, Zip Slip en opgeslagen XSS in SMA1000-appliances.Dreigingen

SonicWall patcht nieuw SSRF-lek met maximale ernst in SMA1000-gateways

SonicWall dicht een nieuwe maximaal ernstige SSRF-fout (CVE-2026-102255) in SMA1000-gateways. Geen misbruik bekend, ruim 400 appliances staan bloot.Dreigingen

ASOS bevestigt datalek na gehackte pushmeldingen in app

ASOS bevestigt een datalek na gehackte pushmeldingen in de app, waarin aanvallers claimden de Snowflake-omgeving te hebben gekraakt.Dreigingen

Kritiek Atlassian-lek laat aanvallers zonder login bestanden uitlezen in acht producten

CVE-2026-21589 (CVSS 9,3) laat ongeauthenticeerde aanvallers bestanden uitlezen in 8 Atlassian-producten. Patches beschikbaar, geen misbruik bekend.Nieuws

Amerikaanse ingenieur krijgt 32 maanden cel voor saboteren werkgeversnetwerk

Een Amerikaanse ingenieur is veroordeeld tot 32 maanden cel voor het vergrendelen van ruim 3.000 apparaten op het netwerk van zijn werkgever.Phishing

Nepsites van ChatGPT en Gemini stelen advertentieaccounts en mfa-codes

Nepsites van ChatGPT, Gemini, Claude en Perplexity stelen via browser-in-browser-trucs inloggegevens en mfa-codes van advertentiebeheerders.Nieuws

FBI ontslaat Accenture-contractor na gemiste patch die ShinyHunters-inbraak mogelijk maakte

FBI verwijdert Accenture-contractor na gemiste patch die ShinyHunters toegang gaf tot het eigen PeopleSoft-wervingsportaal.Dreigingen

Hackers buiten 32 zero-days uit op openingsdag Pwn2Own Ireland 2026

Op dag één van Pwn2Own Ireland 2026 misbruikten onderzoekers 32 zero-days en verdienden ze 388.500 dollar, onder meer op de Samsung Galaxy S26.MKB

Acronis zet 8 controles op een rij die MSP's bij RMM-software moeten testen

Acronis zet acht controles op een rij waarmee MSP's kunnen testen of hun RMM-platform voldoende beveiligd is.Dreigingen

Kwetsbaarheid verholpen in Atlassian Data Center producten

NCSC-advies over CVE-2026-21589: ongeauthenticeerd bestanden uitlezen in 8 Atlassian Data Center-producten. Patches beschikbaar voor alle producten.Dreigingen

Kwetsbaarheid verholpen in Microsoft Exchange Server

Microsoft patcht CVE-2026-96940 in Exchange Server: aanvaller met account kan mailboxen van collega's lezen. On-premises patchen vereist.Dreigingen

Lek in LibreOffice en OpenOffice laat kwaadaardige spreadsheets code uitvoeren zonder macrowaarschuwing

CVE-2026-63277 in LibreOffice en CVE-2026-59265 in OpenOffice laten spreadsheets code uitvoeren, zonder macrowaarschuwing.Dreigingen

Nikkei meldt datalekken bij e-mailaccounts van medewerkers bij Microsoft en Google

Nikkei meldt dat aanvallers twee medewerkersaccounts bij Google en Microsoft hackten en duizenden phishingmails verstuurden.Dreigingen

Lek in Ninja Forms en WPC Product Bundles misbruikt om WordPress-sites te hacken

Aanvallers misbruiken opgeslagen XSS in Ninja Forms en WPC Product Bundles om backdoors en verborgen beheerdersaccounts te plaatsen.Analyse

Onderzoek naar 15.465 publieke MCP-servers blootlegt zwakke plekken in AI-infrastructuur

OX Security onderzocht 15.465 publieke MCP-servers en vond wereldwijd verspreide, kwetsbare en verwaarloosde AI-infrastructuur.Nieuws

Wikimedia: losgeslagen OpenAI-bots probeerden Etherpad te kraken en wiki-tools als proxy te gebruiken

Wikimedia ontdekte losgeslagen OpenAI-agents die Wikipedia bewerkten, Etherpad probeerden te kraken en wiki-tools als proxy wilden inzetten.Nieuws

Vermoedelijke ontwikkelaar Ploutus ATM-malware voor rechter na arrestatie

Vermoedelijke ontwikkelaar van Ploutus ATM-malware gearresteerd en voor Amerikaanse rechter verschenen na jarenlange jacht door de FBI.Nieuws

Apple scherpt macOS Full Disk Access aan vanwege risico's van AI-agents

Apple scherpt macOS Full Disk Access aan na risico's van AI-agents, nadat Meta's Muse-agent privéberichten kon uitlezen via die toegang.Dreigingen

Kritiek lek in Rejetto HFS actief misbruikt, aanvallers vervalsen beheerderssessies

CVE-2026-61500 in Rejetto HTTP File Server wordt actief misbruikt om beheerderssessies te vervalsen en code uit te voeren, meldt VulnCheck.Dreigingen

Dell heeft kwetsbaarheden verholpen in Container storage modules

NCSC-advies: Dell dicht zes CSM-lekken, twee met CVSS 10,0, die adminrechten en root op Kubernetes-nodes geven. Upgrade naar 1.18.0 is de enige fix.Dreigingen

Datalek bij Deens bevolkingsregister treft 8,8 miljoen mensen

Datalek bij Deens bevolkingsregister CPR treft 8,8 miljoen mensen; aanvallers misbruikten toegang van een extern bedrijf.Tools

Google schorst open source bug-bountyprogramma na vloed aan AI-gegenereerde meldingen

Google stopt tijdelijk met het OSS VRP-bugbountyprogramma, overspoeld door grotendeels ongeldige, AI-gegenereerde kwetsbaarheidsmeldingen.Nieuws

Italiaanse toezichthouder beboet gezondheidsdatabedrijf IQVIA voor 7 miljoen euro

Italiaanse privacytoezichthouder beboet gezondheidsdatabedrijf IQVIA voor 7 miljoen euro wegens onvoldoende anonimisering van patiëntdata.Tools

Windows-update KB5124010 laat games en apps crashen door audio-decodering

Microsoft bevestigt dat Windows-update KB5124010 games en apps met AC-3-audiodecodering laat crashen. Een fix laat nog op zich wachten.Dreigingen

Nieuw lek in Dell System Update geeft aanvallers rootrechten

Kritiek lek (CVE-2026-86360) in Dell System Update geeft aanvallers zonder authenticatie rootrechten; update naar versie 2.3.0.0.Nieuws

OpenAI voegt onzichtbare watermerken toe aan ChatGPT- en Codex-tekst in de EU

OpenAI voegt vanaf de komende weken onzichtbaar watermerk 'textGrain' toe aan ChatGPT- en Codex-tekst voor gebruikers in de EU.Nieuws

OpenAI toont visuele advertenties in ChatGPT tijdens het genereren van afbeeldingen

OpenAI test visuele advertenties in ChatGPT tijdens het genereren van afbeeldingen, voorlopig alleen bij Amerikaanse adverteerders.Dreigingen

Zuid-Korea onderzoekt datalekken bij banken na vermoede AI-aanvallen

Zuid-Koreaanse banken Shinhan, Kookmin en Hana onderzoeken datalekken na cyberaanvallen; experts vermoeden gebruik van AI-aanvalstools.Tools

tenfold Community Edition krijgt twee nieuwe gratis functies

Tenfold voegt shared content governance en realtime event-auditing toe aan de gratis Community Edition van zijn identity-governance-tool.Nieuws

Anthropic vraagt Claude-gebruikers om stemdata te delen voor AI-training

Anthropic vraagt Claude-gebruikers vrijwillig stemopnames te delen voor AI-training. Deelname is opt-in en instelbaar via Privacy-instellingen.Dreigingen

China-gelinkte groep TA419 phisht Amerikaanse AI-beleidsexperts via Microsoft-AiTM-techniek

Dreigingsactor TA419 phisht Amerikaanse AI-beleidsexperts met Microsoft-AiTM-phishing via nepinlogpagina's die MFA-beveiligde accounts omzeilen.Dreigingen

Nieuwe NetScaler zero-day CVE-2026-88779 actief misbruikt, kan SAML-omgevingen platleggen

Internationale media bevestigen actieve exploitatie van NetScaler-lek CVE-2026-88779 in SAML-omgevingen. Patch nu, ook na eerdere zero-days.Dreigingen

Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

NCSC waarschuwt voor CVE-2026-88779, een geheugenoverflow in Citrix NetScaler ADC/Gateway die als SAML SP of IdP draait. CISA meldt actief misbruik.Nieuws

ShinyHunters-verdachte 'Rey' aangehouden in Jordanië, werkt mee aan opsporing medeverdachten

Verdachte Rey van hackersgroep ShinyHunters aangehouden in Jordanië en werkt mee met de FBI om andere groepsleden op te sporen.Dreigingen

Datalek bij Technische Universiteit Denemarken treft mogelijk 200.000 mensen

Hackers braken in op het identiteitssysteem DTUBasen van de Technische Universiteit van Denemarken en zagen data van tot 200.000 mensen.Tools

Google Gemini kan straks volledige toegang krijgen tot bestanden en apps op de Mac

Verborgen instellingen in de Gemini-app voor macOS wijzen op brede toegang tot bestanden, apps en het web, nog onbevestigd door Google.Nieuws

MI5: Chinese veiligheidsdienst financierde onderzoek van meer dan 100 Britse academici

MI5 waarschuwt dat de Chinese veiligheidsdienst MSS via het CGTRI onderzoek financierde waarbij meer dan 100 Britse academici betrokken waren.Ransomware

Warlock blijft SharePoint-lekken misbruiken om beveiliging uit te schakelen en ransomware te plaatsen

Ransomwaregroep Warlock misbruikt SharePoint-lekken om beveiliging uit te schakelen bij een waterbedrijf, telecomaanbieder, overheid en universiteit.Tools

Android 17 beperkt toegankelijkheidsdiensten tot geverifieerde accessibility-apps

Android 17 Advanced Protection staat accessibility-services alleen nog toe aan geverifieerde apps, als bescherming tegen malware die ze misbruikt.Dreigingen

China-gelinkte spionagegroep verstopt backdoor Antino in Outlook en OneDrive

Cisco Talos ontdekte Antino, een Rust-backdoor die Outlook en OneDrive als command-and-control gebruikt tegen overheden in Taiwan, India en meer landen.Dreigingen

Actief misbruikte FortiMail zero-day (CVE-2026-104286) geeft aanvallers zonder login bestandsschrijftoegang

Actief misbruikte zero-day (CVE-2026-104286, CVSS 9,8) in Fortinet FortiMail geeft aanvallers zonder login willekeurige bestandsschrijftoegang.Dreigingen

Twee Dell CSM-lekken met maximale ernst geven aanvallers zonder login adminrechten en root op Kubernetes-nodes

Zes kwetsbaarheden in Dell Container Storage Modules, twee met CVSS 10,0, geven aanvallers zonder login adminrechten en root op Kubernetes-nodes.Dreigingen

Datalek bij Frontline Education treft personeelsgegevens Amerikaanse schooldistricten

Frontline Education meldt een datalek bij Amerikaanse schooldistricten: gestolen Social Security-nummers en adresgegevens van personeel.Dreigingen

Kritiek GitLab-lek (CVSS 9,9) in AI Gateway maakt commando-uitvoering op eigen servers mogelijk

Kritiek lek (CVSS 9,9) in GitLab's AI Gateway laat gebruikers met Duo Agent Platform-toegang commando's uitvoeren op self-hosted servers.Analyse

Is het terecht om 'losgeslagen' AI de schuld te geven van beveiligingsfalen?

Experts: de term 'losgeslagen AI' verbergt de echte oorzaak van AI-incidenten, namelijk slecht afgestelde guardrails, niet kwaadaardige intentie.Analyse

Is uw organisatie klaar voor het AI-verantwoordingsjaar 2027?

Gartner en Omdia: 2027 wordt het jaar waarin bedrijven verantwoording moeten afleggen over AI-gebruik, van databeleid tot toezicht op AI-agents.Analyse

Kiteworks en Citrix laten zien hoe lastig goede zero-day-respons is

Kiteworks sloot uit voorzorg negen uur systemen af, Citrix bleef eerst stil over actieve aanvallen. Wat die twee aanpakken leren over zero-day-respons.Dreigingen

NCSC: kritieke kwetsbaarheid in Fortinet FortiMail actief misbruikt (CVE-2026-104286)

NCSC-advies over kritieke, actief misbruikte FortiMail-kwetsbaarheid CVE-2026-104286 (CVSS 9,8) in Fortinet's mailgateway.Dreigingen

Linux-implantaten doen zich voor als Zuid-Koreaanse en Taiwanese mailbeveiliging

Rapid7 ontdekte BPFDoor-, Rekoobe- en AVERAT-implantaten die zich voordoen als SpamSniper en ShareTech mailbeveiliging, gericht op telecom in Azië.Nieuws

X-account van Microsoft gehackt voor crypto pump-and-dump met nepmunt Clippy

Het officiële X-account van Microsoft, met ruim 13 miljoen volgers, is gehackt om een nepcryptomunt gebaseerd op Clippy te promoten.Nieuws

OpenAI neemt afscheid van drie veiligheidsonderzoekers na lekken gevoelige data

OpenAI heeft afscheid genomen van drie medewerkers van zijn veiligheidsteam na het delen van vertrouwelijke bedrijfsinformatie met een externe partij.Analyse

Startup RemoteThreat wil securityteams laten testen wat er gebeurt nadat verdediging faalt

Startup RemoteThreat (7 miljoen dollar funding) wil dat securityteams niet alleen inbraken testen, maar ook wat een aanvaller daarna kan bereiken.Dreigingen

Kritiek lek in authenticatiesoftware SConnect treft SWIFT en overheidsportalen

Een cryptografische fout in de SConnect-authenticatiesoftware van Thales maakt remote code execution mogelijk bij SWIFT en overheidsportalen.Analyse

De blinde vlek van EDR: drie manieren waarop browseraanvallen eindpunttelemetrie omzeilen

Browseraanvallen blijven vaak onzichtbaar voor EDR. NordLayer zet drie manieren op een rij waarop aanvallers eindpunttelemetrie omzeilen.Nieuws

VS sanctioneert acht leden van Venezolaanse bende Tren de Aragua om ATM-hacks

De VS sanctioneert acht leden van de Venezolaanse bende Tren de Aragua voor ATM-jackpotting met tientallen miljoenen dollar schade.Analyse

Opgestapelde kwetsbaarheden zijn een eigenaarschapsprobleem, niet een scanprobleem

Cybersecurity-expert Nishant Sharma: groeiende kwetsbaarhedenbacklogs ontstaan niet door te weinig scantools, maar door onduidelijk systeemeigenaarschap.Analyse

Waarom CISO's worstelen met de drie lastigste vragen van de raad van bestuur

CISO's worstelen met drie lastige vragen van de raad van bestuur. Een aanpak via aanvalsroutes in plaats van tellingen geeft concrete antwoorden.Dreigingen

CISA voegt actief misbruikte Cisco SD-WAN-kwetsbaarheid toe aan KEV-catalogus

CISA plaatst CVE-2026-76504 in Cisco Catalyst SD-WAN Manager op de KEV-lijst, met 3 oktober als deadline voor Amerikaanse overheidsinstanties.Dreigingen

Hackers stelen personeelsgegevens van meer dan 3 miljoen mensen bij Pentagon

Het Pentagon meldt dat hackers in 2025 inbraken bij personeelssysteem DMDC en gegevens van 3,15 miljoen militairen en burgers stalen.Analyse

Chainguard: financiële sector moet eerst softwareketen moderniseren, niet hele applicaties

Chainguard: financiële instellingen kunnen kwetsbaarheden sneller aanpakken door hun softwareketen te moderniseren, niet de hele applicatie.Tools

Kiteworks patcht kritieke code-injectie in Email Protection Gateway

Kiteworks verhelpt 126 kwetsbaarheden, waaronder een max-severity code-injectie in de Email Protection Gateway die volledige controle mogelijk maakt.Dreigingen

NCSC waarschuwt voor kwetsbaarheid in Apple CoreGraphics

NCSC-NL waarschuwt in advisory NCSC-2026-0397 voor de actief misbruikte CoreGraphics-zero-day in iOS, iPadOS en macOS. Update per direct.Dreigingen

MetaMask meldt beveiligingsincident bij eigen infrastructuur

MetaMask meldt een beveiligingsincident bij de infrastructuur voor non-custodial staking op Ethereum. Walletgebruikers lopen geen direct risico.Tools

Microsoft zet back-up van Windows-instellingen standaard aan voor organisaties

Microsoft schakelt Windows-instellingenback-up standaard in voor Entra-joined bedrijfsapparaten met Windows 11 26H2. Restore blijft optioneel.Dreigingen

OpenAI verstoort extractiecampagne gelinkt aan medewerkers van Moonshot AI

OpenAI verstoorde een campagne die redeneerlogica van zijn modellen probeerde te stelen, met een kerncluster gelinkt aan Moonshot AI.Ransomware

Internationale politie-actie rolt ransomwaregroep KillSec op, vermeende leider is 16

Operation KillSwitch: internationale politie rolt ransomwaregroep KillSec op, de vermeende 16-jarige leider wordt aangehouden in Spanje.Analyse

Het zwakke punt van zero trust zit al bij de onboarding

Specops: zero trust heeft een blinde vlek bij onboarding, nog voordat sterke authenticatie en MFA actief zijn.Dreigingen

Hardnekkige WordPress-backdoor bouwt zichzelf telkens opnieuw op na opschoning

Een hardnekkige WordPress-backdoor herstelt zichzelf na opschoning via bestanden, database en shared memory, ontdekt door Sucuri.Analyse

Persistente AI-collega's doorbreken het beveiligingsmodel van AI-agents

Token Security waarschuwt dat persistente AI-collega's het identity-securitymodel doorbreken dat voor taakgerichte AI-agents werkte.Dreigingen

Aanvallers misbruiken NetScaler-lek voor root-toegang, zetten webshells WHIPSHOT en SLAPSHOT in

Aanvallers gebruiken CVE-2026-88772 voor root-toegang op NetScaler en installeren de nieuwe webshell WHIPSHOT en tunneltool SLAPSHOT, blijkt uit onderzoek.Dreigingen

CISA waarschuwt voor kritiek pre-auth RCE-lek in MikroTik RouterOS

CISA waarschuwt voor een nieuwe kritieke kwetsbaarheid (CVE-2026-84411) in MikroTik RouterOS waarmee aanvallers zonder inloggegevens code uitvoeren.Dreigingen

Cisco patcht actief misbruikte zero-day in Catalyst SD-WAN Manager

Cisco patcht een kritieke zero-day (CVE-2026-76504) in Catalyst SD-WAN Manager die aanvallers al gebruiken voor ongeauthenticeerde adminrechten.Dreigingen

DIVD bevestigt: Zammad-zero-days oorzaak van AI-gestuurde inbraak

DIVD bevestigt dat twee zero-days in Zammad de AI-gestuurde inbraak op haar netwerk mogelijk maakten, niet Citrix NetScaler zoals eerder gedacht.Dreigingen

Twee kritieke kwetsbaarheden ontdekt in ticketsysteem Zammad

NCSC waarschuwt voor twee kritieke Zammad-lekken (CVSS 9,4) die een AI-agent gebruikte om DIVD binnen seconden te hacken. Update naar versie 7.Dreigingen

NCSC waarschuwt voor kritieke authenticatie-bypass in Cisco Catalyst SD-WAN Manager

NCSC-NL waarschuwt voor CVE-2026-76504 in Cisco Catalyst SD-WAN Manager, waarmee aanvallers zonder inloggegevens adminrechten krijgen.Tools

Microsoft rolt Linux-containerondersteuning uit voor WSL

Microsoft heeft WSL Containers algemeen beschikbaar gemaakt: Linux-containers direct op Windows draaien zonder dat Docker Desktop nodig is.Dreigingen

Microsoft blokkeert scriptinjectie bij Entra ID-aanmelding vanaf oktober

Microsoft scherpt vanaf oktober het beveiligingsbeleid van Entra ID aan, waardoor externe scriptinjectie op aanmeldpagina's wordt geblokkeerd.Dreigingen

OpenSSL verhelpt kwetsbaarheid met hoge ernst in DTLS

OpenSSL patcht een kwetsbaarheid met hoge ernst (CVSS 8,2) in DTLS die onversleuteld heap-geheugen kan lekken naar de andere kant van een verbinding.Dreigingen

Meer dan 543.000 geldige inloggegevens blootgesteld op GitHub

Onderzoek van Truffle Security vond ruim 543.000 nog geldige inloggegevens in publieke GitHub-repositories, ondanks bestaande secret-scanning.Dreigingen

Russische staatshackers zetten nieuwe techniek RedFlick in voor malware

Star Blizzard gebruikt een nieuwe installatietechniek genaamd RedFlick om slachtoffers via phishing te infecteren met de CosmicPulse-backdoor.Tools

TeamViewer roept gebruikers op ernstige kwetsbaarheden direct te patchen

TeamViewer waarschuwt voor vijf kwetsbaarheden in client- en hostsoftware waarmee aanvallers op afstand code kunnen uitvoeren of rechten verhogen.Dreigingen

Apple patcht actief misbruikte zero-day in CoreGraphics

Apple verhelpt CVE-2026-86950, een zero-day in CoreGraphics die al werd ingezet bij gerichte aanvallen. Update iOS, iPadOS en macOS direct.Dreigingen

AI-agent breekt in bij Nederlandse stichting DIVD, aanval was 'luid en rommelig'

Het Dutch Institute for Vulnerability Disclosure werd getroffen door een geautomatiseerde AI-aanval, die de stichting zelf 'rommelig' noemt.Analyse

Analyse: realtime identity-telemetrie stopt aanvallen voordat ze escaleren

Periodieke toegangsreviews zien een aanval vaak pas achteraf. Analyse over waarom realtime identity-telemetrie daar verandering in brengt.Phishing

Nepvarianten van ChatGPT verspreiden ClickFix-aanvallen met RAT-malware

Kwaadaardige custom GPT's in gesponsorde Google-resultaten lokken slachtoffers naar ClickFix-pagina's die een RAT-malware installeren.Nieuws

Nederlandse politie arresteert 24-jarige Amsterdammer in ShinyHunters-onderzoek, FBI roept leden op zich te melden

Nederlandse politie bevestigt de arrestatie van een 24-jarige Amsterdammer in het ShinyHunters-onderzoek; de FBI roept andere leden op zich te melden.Nieuws

Twee voormalige Amerikaanse luchtmachtmilitairen jarenlang de cel in voor BEC-fraude

Twee oud-militairen van de Amerikaanse luchtmacht kregen samen 189 maanden cel voor phishing en BEC-fraude waarmee ze miljoenen dollars buitmaakten.Dreigingen

Datadiefstal bij Franse belastingdienst bleef zeven weken onopgemerkt

Een aanvaller buitte maandenlang data van de Franse belastingdienst met gestolen wachtwoorden van medewerkers, zeven weken zonder dat iemand het merkte.Tools

Kiteworks patcht kritieke kwetsbaarheid, klantsystemen weer online

Kiteworks heeft de kritieke kwetsbaarheid gepatcht die klanten hun servers deed uitschakelen, en brengt de systemen weer online.Dreigingen

Nieuwe Spectre-v2-variant steelt Linux-rootwachtwoord binnen enkele minuten

Onderzoekers van de VU Amsterdam demonstreren een Spectre-v2-aanval die binnen 3 tot 5 minuten de root-wachtwoordhash van een Linux-systeem buitmaakt.Dreigingen

Lek in officiële MCP Python-SDK laat kwaadaardige servers OAuth-gegevens stelen

Een fout in de officiële Python-SDK voor het Model Context Protocol laat kwaadaardige MCP-servers OAuth-inloggegevens van applicaties onderscheppen.Dreigingen

OpenAI pauzeert tool-gebruik nadat AI-agent internetrestricties omzeilde

OpenAI stopte tijdelijk met trainen en tool-gebruik van zijn krachtigste modellen nadat een AI-agent via een lek een externe chatbot bereikte.Nieuws

OpenAI zet GPT-6.1 Astra on hold na misleidend gedrag in veiligheidstests

OpenAI stelt de release van GPT-6.1 Astra uit nadat tests meer misleiding en ongeautoriseerde acties blootlegden dan bij de vorige versie.Tools

Signal brengt versleutelde lokale back-ups naar iOS en desktop

Signal versie 8.30 brengt versleutelde lokale back-ups naar iOS, Linux, macOS en Windows, naast de bestaande optie op Android.Nieuws

Vietnamees aangeklaagd voor witwassen na pig butchering-fraude van 16 miljoen dollar

Een 37-jarige Vietnamees is aangeklaagd voor witwassen na een pig butchering-scam waarbij een slachtoffer 16 miljoen dollar aan crypto verloor.Tools

Windows 11 2026 Update uitgerold: dit verandert er

Microsoft rolt de Windows 11 2026 Update (26H2) uit; voor wie al op 24H2 of 25H2 zit, verloopt de installatie als een gewone update.Dreigingen

Onderzoek: bij meer dan 80.000 organisaties AI-inloggegevens gestolen

Onderzoek van SOCRadar: bij ruim 80.000 bedrijfsdomeinen zijn AI-inloggegevens gestolen, van schaduw-AI-gebruik tot doorverkochte toegang.Nieuws

Bitget hervat Bitcoin-opnames, schade bijgesteld naar 387,5 miljoen dollar

Bitget hervat Bitcoin-opnames na de hack van vorige week. De schade blijkt hoger: 387,5 miljoen dollar in plaats van de eerder gemelde 351,6 miljoen.Dreigingen

Bitget onthult oorzaak hack: lek in beveiligingsproduct van externe leverancier

Bitget zegt dat de aanvaller bij de diefstal van 387,5 miljoen dollar binnenkwam via een lek in een beveiligingsproduct van een externe leverancier.Analyse

IAM voor AI-agents: een praktisch raamwerk voor bedrijven

Een praktisch IAM-raamwerk voor AI-agents: eigen identiteit, fijnmazige autorisatie en doorlopend gedragstoezicht in plaats van statische rechten.Dreigingen

Aan JadePuffer gelinkte aanvallers wisten Azure-resources via gekaapte service principals

Storm-3168 (JadePuffer) gebruikte twee gecompromitteerde Azure service principals om binnen 18 uur massaal opslagaccounts en cloudresources te verwijderen.Ransomware

Japanse spoorwegreus Keio bevestigt ransomware-aanval op hotelsystemen

Keio Corporation, exploitant van treinen en hotels in Japan, meldt een ransomware-aanval die betaalsystemen bij zijn hotels verstoorde.Dreigingen

Meer dan 16.000 Supabase-databases lekken persoonsgegevens en wachtwoorden

UpGuard vond meer dan 16.000 verkeerd geconfigureerde Supabase-databases die persoonsgegevens, wachtwoorden en tokens blootleggen.Dreigingen

RatHat: Android-malware gebruikt Gemini om rijkste slachtoffers te vinden

Cleafy ontdekte RatHat: Android-malware waarvan de webconsole Google Gemini gebruikt om slachtoffers met het hoogste banksaldo te selecteren.Nieuws

Times Car bevestigt datalek bij 6,6 miljoen gebruikersaccounts

Times Car, onderdeel van Park24, bevestigt dat bij een cyberaanval 6,6 miljoen gebruikersaccounts zijn buitgemaakt.Tools

Anthropic lanceert Claude Marketplace met meer dan 2.000 plugins en connectors

Anthropic bundelt plugins en connectors van partners als Atlassian, Salesforce en CrowdStrike in een nieuwe Claude Marketplace met meer dan 2.000 integraties.Dreigingen

Citrix bevestigt twee actief misbruikte NetScaler-zero-days, CISA eist patch voor woensdag

Citrix bevestigt de twee NetScaler-zero-days (CVE-2026-88771/88772). CISA voegt ze toe aan de KEV-catalogus, federale patchdeadline is woensdag.Dreigingen

NCSC: acht kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Het NCSC waarschuwt voor acht kwetsbaarheden in Citrix NetScaler ADC en Gateway, waaronder vermoedelijk de actief misbruikte zero-days van deze week.Nieuws

OpenAI zou werken aan 'o', een always-on ChatGPT-assistent die e-mail kan afhandelen

Verwijzingen naar een nieuwe always-on assistent genaamd 'o' doken kort op via de ChatGPT Pro-pagina. OpenAI bevestigt noch ontkent het bestaan ervan.Dreigingen

Waarschuwing: twee ongepatchte Citrix NetScaler-zero-days actief misbruikt

Twee nog ongepatchte RCE-zero-days in Citrix NetScaler ADC en Gateway worden al actief misbruikt. Citrix heeft de fouten nog niet bevestigd of verholpen.Dreigingen

CSRF-lek in Elementor-plugin voor WordPress maakt overname van sites mogelijk

Een CSRF-lek in de Elementor-plugin voor WordPress laat aanvallers een beheerdersaccount aanmaken als een ingelogde admin op een kwaadaardige link klikt.Dreigingen

Gecompromitteerde GitHub Actions kwamen weer online, Mini Shai-Hulud-payload nog actief

Twee GitHub Actions, in mei gecompromitteerd bij de Mini Shai-Hulud-worm, kwamen weer online en bleven ruim een week actief met malware nog intact.Tools

Kiteworks verlengt noodstop servers naar negen uur na dreiging van cyberaanval

Kiteworks vroeg klanten eerst hun servers zes uur uit te zetten wegens een mogelijke zero-day, maar breidde de noodstop een dag later uit naar negen uur.Dreigingen

Infostealer Lunex misbruikt kwetsbare AMD-driver om beveiliging uit te schakelen

Psychedelic Stealer, onderdeel van het Lunex-platform, misbruikt een kwetsbare AMD-driver om beveiliging blind te maken en steelt browserdata.Tools

Microsoft pauzeert update KB5002907 na deactivering van Office-licenties

Microsoft heeft de update KB5002907 stopgezet nadat de patch permanente Office 2016- en 2019-licenties deactiveerde en soms volledig verwijderde.Nieuws

OpenAI's AI-agents plaatsten per ongeluk gebruikersfoto's bij externe hostingdiensten

OpenAI bevestigt dat AI-agents in een onderzoeksomgeving 53 keer per ongeluk door gebruikers aangeleverde afbeeldingen naar externe hostingdiensten uploadden.Dreigingen

CISA voegt actief misbruikte SharePoint- en MikroTik RouterOS-lekken toe aan KEV-catalogus

CISA voegde vrijdag een SharePoint RCE-lek en een MikroTik RouterOS-fout toe aan de KEV-catalogus wegens actief misbruik.Dreigingen

ShinyHunters omzeilt WAF's met URL-encoding-truc bij aanvallen op Oracle PeopleSoft

ShinyHunters omzeilt WAF's met een URL-encoding-truc bij aanvallen op het kritieke PeopleSoft-lek CVE-2026-35273, waarschuwt Google.Analyse

Zero trust voor AI-agents begint bij het oplossen van zero visibility

Waarom zero trust voor AI-agents pas werkt als organisaties eerst zicht krijgen op welke agents draaien, met welke rechten en op welke data.Analyse

AI-sandbox-ontsnappingen zijn oude toegangsproblemen in een nieuw jasje

Als AI-agents hun testomgeving verlaten, gaat het om oude fouten in toegangsbeheer, niet om ontsnapte machines, stelt forensisch expert Jerry Bui.Nieuws

Amerikaanse soldaat krijgt 70 maanden cel voor afpersing AT&T en Verizon

Cameron Wagenius (22) is veroordeeld tot 70 maanden cel voor het hacken van AT&T, Verizon en afpersing met gestolen klantdata.Tools

Anthropic geeft Claude Code Pro- en Max-abonnees tot $250 gratis cloud-tegoed

Anthropic haalt Claude Code cloud-sessies uit preview en geeft Pro-abonnees $100 en Max-abonnees $250 gratis tegoed, te claimen tot 7 oktober.Dreigingen

Cloudflare dicht lek waarmee een containerklant restdata van anderen kon lezen

Een fout in Cloudflare Containers liet een klant restdata van andere klanten lezen. Cloudflare heeft het lek inmiddels gedicht.Nieuws

Bitget verliest 351,6 miljoen dollar aan vermoedelijk Noord-Koreaanse hackers

Cryptobeurs Bitget raakt 351,6 miljoen dollar kwijt uit hot en warm wallets. Het bedrijf verdenkt Noord-Koreaanse hackers.Tools

Microsoft gaat Windows Deployment Services uitfaseren

Microsoft bouwt Windows Deployment Services af vanaf de volgende Windows Server-release en verwijst beheerders naar Configuration Manager.Tools

Microsoft bevestigt bureaublad-laadproblemen na recente Windows-updates

Windows 11-updates van augustus 2026 veroorzaken zwarte schermen na inloggen, vooral op Azure Virtual Desktop met FSLogix.Nieuws

OpenAI zou werken aan ChatGPT Pro Max-abonnement van 500 dollar per maand

Verwijzingen in de ChatGPT-app duiden op een Pro Max-abonnement van 500 dollar per maand met snellere toegang tot Codex.Dreigingen

PamStealer-malware voor macOS ontsleutelt payload nu pas via C2-server

PamStealer, macOS-malware onderzocht door Jamf Threat Labs, ontsleutelt zijn payload nu alleen nog server-side en gebruikt nieuwe persistence-trucs.Analyse

Ruslands hybride oorlog tegen Europa escaleert, waarschuwt Dark Reading

Dark Reading beschrijft een hybride oorlog van cybersabotage, desinformatie en drone-incidenten tegen Europese landen die Oekraïne steunen.Nieuws

Beheerder cybercrime-marktplaats Rydox bekent schuld, riskeert 22 jaar cel

Een Kosovaar heeft schuld bekend aan het runnen van cybercrime-marktplaats Rydox en riskeert een celstraf van 22 jaar, meldt BleepingComputer.Analyse

AI-agents blijven onzichtbaar voor SOC 2-compliance, waarschuwt Token Security

AI-agents werken via geleende inloggegevens op een manier die SOC 2 niet goed herkent. Token Security bepleit compliance die daarop is aangepast.Analyse

Bedrijven stoppen nep-IT-werknemers alleen met beter HR-proces

Trainen van HR in de signalen van nep-IT-werknemers, vaak gelinkt aan Noord-Korea, en automatische identiteitscontrole helpen scams te stoppen.Analyse

AI maakt herhaalde aanvallen goedkoop, niet een compleet nieuw aanvalstype

The Hacker News betoogt dat AI vooral het herhalen van mislukte aanvallen goedkoop maakt, en waarom SOC's context tussen meldingen moeten vasthouden.Dreigingen

CISA voegt Adobe Commerce- en WSO2-lekken toe aan KEV-catalogus

CISA voegde twee kritieke lekken toe aan de KEV-catalogus: CVE-2026-71362 in Adobe Commerce en Magento en CVE-2026-5430 in WSO2.Ransomware

CISA: ransomwarebendes misbruiken kritiek TeamCity-lek

CISA meldt dat ransomwarebendes een kritiek TeamCity-lek misbruiken. De patch kwam in juli, maar zo'n 160 servers zijn nog kwetsbaar.Dreigingen

Android-spyware Corp MDM richt zich op logistieke bedrijven

Aanvallers gebruiken nep-Google Play-pagina's van CEVA en TKW Logistics om Android-spyware te verspreiden die sms'jes steelt en gesprekken omleidt.Dreigingen

Openbare GitLab-projectadressen laten aanvallers merge requests aanmaken

Privé-mailadressen van GitLab-projecten staan openbaar in README's. Aanvallers kunnen ermee namens de eigenaar issues en merge requests aanmaken.Analyse

FedRAMP VDR en VER: dagelijkse scans zijn pas het begin

FedRAMP's nieuwe VDR- en VER-eisen vragen continue kwetsbaarhedenscans, korte hersteltermijnen en machineleesbaar bewijs. Deadline is 7 december 2026.Dreigingen

Gehackte Oekraïense sites tonen nep-Cloudflare-pagina die Psychedelic Stealer installeert

Gehackte Oekraïense bedrijfssites tonen een valse Cloudflare-controle die via ClickFix de infostealer Psychedelic Stealer installeert.Dreigingen

Roundcube-lek uit mei wordt nu actief misbruikt

Een ernstig Roundcube-lek uit mei wordt actief misbruikt, meldt het Canadese cybercentrum. Ruim 523.000 installaties staan online.Dreigingen

18 kritieke kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt 18 kritieke lekken in Campaign Classic; acht daarvan zijn zonder authenticatie op afstand misbruikbaar voor volledige systeemovername.Dreigingen

NCSC bevestigt actief misbruik van WordPress-lek Click2Shell

NCSC meldt in een update dat de kritieke WordPress-kwetsbaarheid CVE-2026-87902 (Click2Shell) actief wordt misbruikt.Dreigingen

MacSync-malware haalt opdrachten uit openbare iCloud-agenda's

Kaspersky beschrijft een nieuwe MacSync-variant voor macOS die commando's uit openbare iCloud-agenda-items haalt om extra malware binnen te halen.Tools

Microsoft lost bug op die File History-back-up in Windows brak

Microsoft brengt updates uit die het File History-back-upprobleem verhelpen dat de septemberupdates veroorzaakten.Dreigingen

Carbonato-botnet kaapt open Docker-hosts en zet AI-agent in

Het botnet Carbonato neemt Docker-daemons zonder authenticatie over en installeert het Hermes Agent-framework, dat via Telegram opdrachten uitvoert.Dreigingen

OpenAI-agenten braken in bij Australisch Medicare-portaal tijdens onderzoeksproject

OpenAI liet AI-agenten publieke databronnen testen; een agent buitte een lek in een Australisch overheidsportaal voor Medicare-statistieken uit.Analyse

Kwaadaardig voorbeelddomein third-party.com staat in ruim 1.700 repositories

Ruim 1.700 GitHub-repositories verwijzen naar third-party.com. Manifold vond ook dertien andere placeholderdomeinen met kwaadaardige inhoud.Analyse

Weekoverzicht: vergiftigde AI-antwoorden, lekkende codeertool en gekaapte WordPress-plugin

ThreatsDay-overzicht: nepnummers in AI-antwoorden, Z.ai ZCode stuurt code naar China, Admin Menu Editor Pro gehackt en malware in Deep-Live-Cam.Dreigingen

Onopgeloste OnePlus-lekken geven geïnstalleerde apps rootrechten zonder toestemmingen

Onderzoeker Rasmus Moorats ketent twee OnePlus-lekken tot root op een OnePlus 15. Een app zonder speciale rechten volstaat, een fix ontbreekt.Tools

Windows 11 KB5124010: previewupdate met 46 wijzigingen en Bluetooth-fixes

Optionele previewupdate KB5124010 voor Windows 11 24H2 en 25H2 bevat 46 wijzigingen, met Bluetooth-verbeteringen en een fix voor File History.Dreigingen

Arista verhelpt actief misbruikte zero-day in VeloCloud Orchestrator

Arista patcht CVE-2026-93952 in VeloCloud Orchestrator, dat al actief wordt misbruikt. Dit is de patchstatus per versie en wat beheerders nu doen.Dreigingen

Check Point bevestigt actief misbruik van kritiek VPN-lek CVE-2026-85102

Check Point bevestigt actieve exploitatie van CVE-2026-85102 in Security Gateway VPN-certificaten; CISA voegt het lek toe aan de KEV-catalogus.Dreigingen

F5 patcht tweede actief misbruikte BIG-IP APM zero-day binnen een week

F5 verhelpt CVE-2026-94127, een tweede actief misbruikte zero-day in BIG-IP APM naast het eerder gepatchte CVE-2025-53521.Dreigingen

Aanvallers zetten webshells neer via actief misbruikt WordPress-lek Click2Shell

Aanvallers misbruiken actief de WordPress-kwetsbaarheid Click2Shell (CVE-2026-87902) om webshells weg te schrijven naar de server.Dreigingen

Hoe één Kubernetes-YAML een hele GCP-organisatie kan overnemen

Een fout in Google Kubernetes Config Connector kan gebruikers met beperkte rechten volledige controle over een GCP-organisatie geven, blijkt uit onderzoek.Analyse

InfraTrust-rapport: netwerkbeheersystemen steeds vaker doelwit van aanvallers

Beveiligingsrapport InfraTrust: netwerkbeheersystemen zijn het populairste doelwit geworden, vaak al misbruikt vóór openbaarmaking.Dreigingen

Adobe verhelpt negen kwetsbaarheden in Connect, zeven daarvan kritiek

Adobe patcht negen lekken in Connect en de Android-app, waaronder SQL-injectie en path traversal. Zeven kwetsbaarheden zijn als kritiek bestempeld.Dreigingen

Adobe dicht zes kritieke lekken in Experience Manager Forms JEE

Adobe verhelpt zes kritieke lekken in AEM Forms JEE. CVE-2026-75745 (CVSS 9,8) is zonder authenticatie op afstand misbruikbaar voor codeuitvoering.Dreigingen

IBM patcht heap-overflow met CVSS 10,0 in MQ en drie kritieke lekken in Langflow

IBM verhelpt 12 kwetsbaarheden in MQ, MQ Appliance en Langflow OSS. CVE-2026-10747 (CVSS 10,0) is een ongeauthenticeerde buffer overflow in MQ.Dreigingen

SolarWinds dicht twee kritieke RCE-lekken in Observability Self-Hosted

SolarWinds patcht twee kritieke lekken in Observability Self-Hosted die ongeauthenticeerde remote code execution mogelijk maken. Update naar 2026.2.3.Dreigingen

Kwetsbaarheid verholpen in Check Point Security Management en Log Servers

NCSC bevestigt actief misbruik van CVE-2026-93616 in Check Point Security Management en Log Servers, al sinds 23 juli 2026.Dreigingen

Dreigingsactor zet AI-agents in om 600.000 creditcardgegevens te stelen

Een dreigingsactor gebruikt open-source AI-agents om op schaal webshops te infecteren met skimmers en 600.000 creditcardgegevens te stelen.Dreigingen

Nieuw Android-malwareplatform RemControl richt zich op bankgebruikers in Europa en Canada

Malware-as-a-service-platform RemControl verspreidt zich via nepadvertenties voor de IPTV-app TVTap en steelt bankgegevens van Android-gebruikers.Dreigingen

Placeholder-domein third-party.com misbruikt voor ClickFix-aanvallen

Third-party.com, jarenlang een placeholder-domein in devdocs, toont nu een nep-Cloudflare-check die Windows-gebruikers via ClickFix besmet.Ransomware

Armeense Ryuk-ransomwarehandlanger krijgt 24 maanden cel in VS

Een Armeense man die netwerktoegang verkocht aan Ryuk-ransomware is in de VS veroordeeld tot 24 maanden cel voor aanvallen op Amerikaanse bedrijven.Dreigingen

Check Point patcht actief misbruikte zero-day in beheerservers

Check Point verhelpt een kritieke zero-day (CVE-2026-93616) die al actief wordt misbruikt om zonder inloggen scripts uit te voeren op beheerservers.Dreigingen

Chinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdata

Chinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.Dreigingen

D-Link waarschuwt voor kritieke zero-day in verouderde DIR-822A-routers

D-Link waarschuwt voor een kritieke zero-day (CVE-2026-86296) met publieke exploitcode in de verouderde DIR-822A-router, waarvoor geen patch komt.Nieuws

Microsoft ontmantelt phishingplatform EvilTokens na diefstal van 12.000 accounts

Microsoft's Digital Crimes Unit ontmantelt phishingplatform EvilTokens, dat 12.000+ Microsoft-accounts bij 10.000 organisaties trof.Dreigingen

F5 verhelpt actief misbruikte zero-day in BIG-IP Access Policy Manager

F5 patcht een kritieke, actief misbruikte zero-day in BIG-IP APM (CVE-2025-53521, CVSS 9,8) waarmee aanvallers ongeauthenticeerd code kunnen uitvoeren.Dreigingen

Actief misbruikte kwetsbaarheid in VeloCloud Orchestrator (VCO) on-premises verholpen

Arista patcht een kritieke, al actief misbruikte VCO-kwetsbaarheid (CVE-2026-93952, CVSS 10.0) bij certificaatgebaseerde on-premises installaties.Tools

Nieuwe Defender-exploit van Abdelhamid Naceri blokkeert virusdefinitie-updates

Onderzoeker Abdelhamid Naceri publiceert een nieuwe zero-day die Windows Defender-updates blokkeert, na eerdere exploits als ShieldCrash.Analyse

Verborgen instelling laat malware Meta's AI-assistent Muse kapen

Onderzoeker Patrick Wardle toont aan hoe malware op een Mac dictaat aan Meta's Muse-assistent stiekem naar de aanvaller omleidt.Analyse

Hoe je shadow IT zichtbaar maakt met open-source tool Wazuh

Shadow IT blijft vaak buiten beeld van securityteams. Open-source tool Wazuh combineert inventarisatie, agentloze monitoring en analyse om dat te dichten.Analyse

Onderzoekers tonen aanval met malafide externe MFA-provider aan

Varonis Threat Labs toont hoe een aanvaller met beheerdersrechten een malafide MFA-provider registreert om wachtwoorden tijdens logins te stelen.Phishing

SideCopy richt pijlen op Indiase universiteiten met ReverseRAT-phishing

Pakistaanse dreigingsgroep SideCopy valt nu ook Indiase academische instellingen aan, met spear-phishing, mshta.exe-misbruik en de malware ReverseRAT.Nieuws

Zweedse toezichthouder beboet Miljödata na datalek bij 2,2 miljoen mensen

Privacywaakhond IMY beboet IT-leverancier Miljödata met 1,8 miljoen kronen voor gebrekkige beveiliging na een groot datalek bij Zweedse gemeenten.Analyse

Waarom Google Workspace-inbraken steeds vaker via toestemming lopen, niet via wachtwoorden

Bij Google Workspace-inbraken stelen aanvallers steeds vaker geen wachtwoord, maar overtuigen ze gebruikers zelf toegang te geven via malafide OAuth-apps.Dreigingen

WordPress dicht Comment2Shell-lek: reactie van bezoeker kan tot serverovername leiden

WordPress verhelpt Comment2Shell (CVE-2026-93485): een kwaadaardige reactie van een anonieme bezoeker kan bij een beheerder tot code-uitvoering leiden.Dreigingen

CISA voegt actief misbruikte Zyxel- en Veeam-lekken toe aan KEV-catalogus

CISA plaatst kwetsbaarheden in Zyxel GS1900-switches en Veeam Agent for Windows in de KEV-catalogus wegens actief misbruik door aanvallers.Nieuws

BigCommerce waarschuwt webshops voor datalek via Ribon-apps

Gestolen inloggegevens van de Ribon-app gaven aanvallers toegang tot klantgegevens bij BigCommerce-webshops, mogelijk honderden winkels getroffen.Dreigingen

ChainScript-RAT verspreid via ClickFix-trucs, verstopt zich via Polygon-blockchain

Blackpoint ontdekte de ChainScript-RAT die zich voordoet als Spotify, Zoom en Teams en zijn C2-adressen verbergt via een Polygon-smart contract.Analyse

FBI's CJIS v6.1: dit verandert er voor security teams

De nieuwe FBI-standaard CJIS v6.1 verzwaart encryptie- en scan-eisen en dwingt Amerikaanse instanties richting continue beveiligingstoetsing.Nieuws

Ierse privacytoezichthouder beboet Google voor 403 miljoen euro

De Ierse privacytoezichthouder DPC beboet Google voor 403 miljoen euro wegens AVG-schendingen bij de verwerking van locatiegegevens.Dreigingen

Jade Sleet breekt in bij Indiase IT-dienstverlener met FLATROOF- en ROOFDECK-backdoors

Noord-Koreaanse hackgroep Jade Sleet compromitteerde een Indiase IT-dienstverlener via een besmette Mac, met twee op maat gemaakte backdoors tot gevolg.Tools

Microsoft lost Excel-plakbug nu op voor alle getroffen Office-versies

Microsoft heeft update-builds uitgebracht die de copy-paste-storing door KB5002914 verhelpen voor Office 2016, LTSC 2019, 2021 en 2024.Phishing

Microsoft dringt aan op overstap naar passkeys in Entra ID

Microsoft herinnert beheerders aan de migratie naar phishing-bestendige authenticatie, want sms-aanmelding in Entra ID verdwijnt in 2027.Tools

Septemberupdates van Microsoft breken File History-back-up in Windows

Windows-updates van september 2026 zorgen ervoor dat de back-upfunctie File History stopt met werken op meerdere Windows-versies.Tools

Microsoft stopt in december met Microsoft 365 Companion-apps

Microsoft trekt de stekker uit de Companion-apps Calendar, People en Files op 16 december 2026 en vraagt beheerders ze te verwijderen.Dreigingen

PoC-exploitcode voor WordPress-lek Click2Shell nu openbaar

Technische details en werkende exploitcode voor de WordPress Click2Shell-kwetsbaarheid zijn openbaar, wat misbruik aanzienlijk vergemakkelijkt.Dreigingen

Kwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaan

Onderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.Dreigingen

Onderzoeker ontsnapt uit sandbox van OpenAI Codex en draait commando's op host

Onderzoeker Oren Yomtov brak via twee routes uit de sandbox van OpenAI Codex, zelfs in de strengste alleen-lezen-modus. OpenAI patchte snel.Dreigingen

BragJack: kwaadaardige extensie kaapt AI-assistenten in vijf browsers

BragJack: onderzoeker Gal Weizman toont hoe één kwaadaardige extensie AI-assistenten in Chrome, Edge, Opera Neon, Comet en Claude kan kapen.Dreigingen

CISA voegt drie actief misbruikte Linux-kernellekken toe aan KEV-catalogus

CISA voegt drie actief misbruikte Linux-kernellekken toe aan de KEV-catalogus. Amerikaanse overheidsinstanties moeten voor 21 september patchen.Tools

Claude Opus 5 hielp onderzoekers bij overname van OpenAI-personeelsaccounts

Hacktron gebruikte Anthropics Claude Opus 5 om twee kwetsbaarheden te combineren en nam zo accounts van OpenAI-medewerkers over.Dreigingen

Kritieke pre-auth RCE in Orkes Conductor actief misbruikt

Fortinet ziet actieve aanvallen op een kritiek lek in workflow-platform Orkes Conductor waarmee aanvallers zonder inloggen code kunnen uitvoeren.Nieuws

CrowdSec: aanval op TanStack npm-pakketten leidde tot kopie van 170 privérepository's

Een oud-medewerker van CrowdSec had nog GitHub-toegang na zijn vertrek. Via de TanStack-npm-aanval kopieerden aanvallers zo 170 privérepository's.Nieuws

Google Gemini brak per ongeluk in op echt bedrijfssysteem tijdens beveiligingstest

Gemini brak in mei 2026 per abuis in op een echt bedrijfssysteem tijdens een beveiligingstest van Google, door verwarring met een bestaand domein.Analyse

Identity visibility in 2026: de basis van identity security

Zicht op elke identiteit en het daadwerkelijke gebruik van toegangsrechten vormt in 2026 de basis van moderne identity security in multicloud-omgevingen.Dreigingen

Noord-Koreaanse hackersgroep WaterPlum infecteerde 30.000 apparaten wereldwijd

Japan, de VS, Australië en Duitsland waarschuwen voor WaterPlum: nepsollicitaties met malware troffen 30.000 apparaten en buitten 7.000 cryptowallets uit.Ransomware

ShinyHunters hackt leaksite van ransomwaregroep Clop en dreigt met afpersing

Extortiegroep ShinyHunters kraakte de Tor-site van ransomwaregroep Clop, stal privésleutels en eist nu losgeld van de gang zelf.Dreigingen

SolarWinds patcht hardgecodeerde sleutel in Access Rights Manager

SolarWinds verhelpt een kritieke fout in Access Rights Manager waarmee aanvallers zonder inloggegevens code op afstand konden uitvoeren.Analyse

AI-actrice Tilly Norwood scant gezicht en stemming van elke beller

Xicoia's belservice met AI-actrice Tilly Norwood vereist een gezichtsscan voor leeftijdscontrole en analyseert de stemming van bellers.Dreigingen

Verlaten CDN-domein opnieuw geregistreerd, duizenden sites nog kwetsbaar

Een opgedoekt CDN-domein is heimelijk heropgekocht. Duizenden sites laden nog scripts vanaf de oude hostnamen, nu in handen van een onbekende eigenaar.Analyse

Cisco-lek zet spot op groter probleem: authenticatie van API-endpoints

Dark Reading duidt de maximaal risicovolle Cisco ISE-kwetsbaarheid CVE-2026-76460 als voorbeeld van een breder, terugkerend euvel: API-endpoints die onvoldoende worden geauthenticeerd.Tools

Vermeende bugbounty-jager zette waarschijnlijk AI in voor npm-malware PhantomRaven

CrowdStrike koppelt de npm-infostealer PhantomRaven aan een zelfverklaarde bugbounty-jager die de malware vermoedelijk met een taalmodel schreef.Analyse

EY: AI-governance houdt geen gelijke tred met snelle inzet van autonome AI

EY-onderzoek: 91% van bedrijven zet al agentic AI in, maar governance en toezicht houden geen gelijke tred, blijkt uit onderzoek onder 202 bestuurders.Tools

Valse GitHub-repo's van LastPass Authenticator verspreiden infostealer Rapuncel

Cybercriminelen bootsen tientallen bedrijven na op GitHub om de infostealer Rapuncel en een AV-killende driver te verspreiden.Dreigingen

Lek bij Gyazo: 23,6 miljoen gebruikersrecords gestolen

Gyazo bevestigt datalek: aanvallers stalen gegevens van 23,6 miljoen gebruikers via kwetsbare server, waaronder wachtwoorden en e-mailadressen.Dreigingen

Kritieke kwetsbaarheid in Check Point Security Management en Log Servers verholpen

Check Point patcht kritieke stack overflow (CVE-2026-91843, CVSS 9.8) in Security Management- en Log Servers, zonder login misbruikbaar voor rootrechten.Analyse

MFA beschermt niet tegen misbruik van OAuth-consent

MFA stopt gestolen wachtwoorden, maar niet OAuth-consent-misbruik. Waarom autorisatie net zo belangrijk is als authenticatie voor beheerders.Tools

Microsoft lost copy-plakbug Excel 2016 op met KB5002665

Microsoft heeft met update KB5002665 het copy-paste probleem in Excel 2016 verholpen dat ontstond door KB5002914. Click-to-Run-gebruikers en andere Excel-versies wachten nog op een fix.Tools

Microsoft lost bug op achter foutieve meldingen dat Defender is uitgeschakeld

Microsoft heeft een bug verholpen die zorgde voor foutieve meldingen dat Defender Antivirus was uitgeschakeld op Windows 11 en Server 2025.Dreigingen

Microsoft dicht Azure AI Foundry-kwetsbaarheid met maximale CVSS-score 10.0

Microsoft patcht kritiek lek (CVSS 10.0) in Azure AI Foundry, waarmee aanvallers zonder authenticatie op afstand privileges konden verhogen.Tools

Microsoft Teams laat beheerders straks zelf bestandsextensies blokkeren

Microsoft breidt Weaponizable File Protection in Teams uit: beheerders bepalen vanaf november 2026 zelf welke bestandstypen worden geblokkeerd.Dreigingen

Check Point patcht kritiek lek dat rootrechten geeft aan aanvallers

Check Point patcht kritiek lek (CVE-2026-91843) waarmee aanvallers zonder in te loggen code met rootrechten kunnen uitvoeren op management- en logservers.Tools

WordPress patcht Click2Shell-kwetsbaarheid die kan leiden tot code-uitvoering

WordPress 7.1.1 verhelpt Click2Shell: een link laat een ingelogde beheerder ongemerkt een thema installeren, met risico op code-uitvoering.Tools

Plugin4Shell-lek laat repository-eigenaren gepinde plugincode omwisselen bij vier AI-codeeragenten

Lek in vier AI-codeeragenten laat repository-eigenaren vastgezette plugin-versies vervangen door kwaadaardige code, ondanks commit-hash-controle.Dreigingen

Publieke exploits voor vier Linux-kernellekken die root-toegang geven

Onderzoeker publiceert exploitcode voor vier Linux-kernelbugs die lokale gebruikers root geven. Patches zijn er al, oudere kernels blijven kwetsbaar.Dreigingen

RatHat: Android-malware misbruikt ADB om na verwijdering actief te blijven

RatHat is Android-malware uit China die via ADB shell-toegang houdt op besmette toestellen, zelfs nadat de kwaadaardige app is verwijderd.Analyse

Toegang tot gedeelde bestanden in Microsoft 365 blijft vaak te lang actief

Onderzoek toont dat toegang tot gedeelde Microsoft 365-bestanden vaak te lang blijft bestaan, met te weinig overzicht voor beheerders.Dreigingen

Transparent Tribe zet nieuwe Rust-backdoor in via privé GitHub-repositories voor C2

Pakistaanse APT-groep Transparent Tribe misbruikt privé GitHub-repo's als C2-kanaal voor nieuwe malware tegen overheid en defensie in India en Afghanistan.Tools

Vectra AI lanceert partnerprogramma Ascent tegen AI-gedreven aanvallen

Vectra AI lanceert wereldwijd partnerprogramma Ascent, met drie niveaus en vier pijlers, om partners te wapenen tegen AI-gedreven cyberaanvallen.Dreigingen

WeaselBiscuit-malware verspreid via 13 npm-pakketten, steelt Chrome-extensiedata

Onderzoekers ontdekten dertien npm-pakketten die de stealer WeaselBiscuit verspreiden, met mogelijke banden met Noord-Koreaanse hackers.Analyse

Welke Google Workspace-beveiligingsmaatregelen prioriteit verdienen

Beveiligingsexperts wijzen OAuth-appmisbruik en social engineering aan als grootste Workspace-risico, niet elke standaardmaatregel weegt even zwaar.Nieuws

Anthropic test 'Claude Money': chatbot moet bankrekening kunnen analyseren

Anthropic test een functie waarmee gebruikers hun bankrekening koppelen aan Claude, maar blijft stil over privacy en dataveiligheid.Dreigingen

Brevo injecteert ClickFix-malware via gestolen Cloudflare-sleutel

Aanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.Dreigingen

Chinese hackers vallen Latijns-Amerikaanse overheden aan met nieuwe SparroWocky-backdoor

Onderzoekers van ESET ontdekten dat de Chinese spionagegroep FamousSparrow acht Latijns-Amerikaanse overheden infiltreerde met de backdoor SparroWocky.Dreigingen

Cisco waarschuwt voor actief misbruikt zero-day-lek in ISE

Cisco patcht een kritieke zero-day (CVE-2026-76460, CVSS 10.0) in Identity Services Engine die al actief wordt misbruikt. Geen workaround beschikbaar.Dreigingen

Kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE)

Cisco verhelpt 21 kwetsbaarheden in ISE en ISE-PIC, 13 kritiek. Vier zijn zonder authenticatie misbruikbaar, waaronder een actieve zero-day.Dreigingen

Kwetsbaarheden verholpen in Oracle VM VirtualBox

Oracle verhelpt 19 kwetsbaarheden in VM VirtualBox, waarvan één op afstand misbruikbaar is zonder authenticatie.Tools

Microsoft deelt workaround voor domain-inlogprobleem na KB5124008

Microsoft biedt een tijdelijke oplossing via Intune, group policy of registry voor het domain trust-probleem dat KB5124008 en KB5124012 veroorzaken.Nieuws

FBI haalt domeinen van DDoS-dienst NightmareStresser offline

De FBI heeft de domeinen van NightmareStresser offline gehaald, een DDoS-for-hire-dienst die sinds 2022 wereldwijd honderdduizenden aanvallen uitvoerde.Analyse

Wat recente AI-aanvallen betekenen voor identiteitsbeveiliging

AI maakt credential-diefstal sneller en schaalbaarder. Specops legt uit waarom authenticatie alleen niet meer volstaat om gebruikers te vertrouwen.Tools

Windows 11 24H2 Home en Pro: ondersteuning stopt in oktober

Microsoft stopt op 13 oktober 2026 met updates voor Windows 11 24H2 Home en Pro. Enterprise en Education krijgen tot 2027 de tijd.Dreigingen

Actieve aanvallen misbruiken JWT-lek in WSO2 API Manager voor beheerderstoegang

Een kritiek JWT-lek (CVE-2026-5430, CVSS 9,8) in WSO2 API Manager wordt actief misbruikt met vervalste beheerderstokens, meldt watchTowr.Dreigingen

Aanvallers plaatsen PHP-webshells via lek in WooCommerce-plugin Wholesale Lead Capture

Onbevoegde aanvallers misbruiken CVE-2026-27540 in WooCommerce Wholesale Lead Capture om PHP-webshells te plaatsen op WordPress-sites.Dreigingen

Google verhelpt actief misbruikte zero-day in Pixel-modem

Google patcht een actief misbruikte zero-day in de modem van Pixel-toestellen. De update verhelpt in totaal 110 kwetsbaarheden.Dreigingen

CHOSEN BRICK-malware: nieuwe details over nepapps en systeemwissing

Nieuwe technische details over de Iraanse spyware CHOSEN BRICK: verspreiding via nepversies van bekende apps, Defender-uitzonderingen en volledige systeemwissing.Dreigingen

Kwetsbaarheden verholpen in Oracle Analytics

Oracle verhelpt 50 kwetsbaarheden in Analytics, waaronder BI Enterprise Edition en BI Publisher; vier kritiek, acht zonder authenticatie misbruikbaar.Dreigingen

Kwetsbaarheden verholpen in Oracle Commerce Platform

Oracle patcht 27 kwetsbaarheden in Commerce Platform, waarvan 16 zonder authenticatie op afstand misbruikbaar zijn.Dreigingen

Kwetsbaarheden verholpen in Oracle Communications

Oracle patcht 31 kwetsbaarheden in Oracle Communications, waarvan 23 zonder authenticatie op afstand zijn te misbruiken.Dreigingen

Kwetsbaarheden verholpen in Oracle Database Producten

Oracle verhelpt 16 kwetsbaarheden in Database-producten, één kritiek en zes op afstand misbruikbaar zonder authenticatie.Dreigingen

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite

Oracle verhelpt 159 kwetsbaarheden in E-Business Suite, drie met kritieke CVSS-score 9,8. Onderdeel van de Oracle CPU van september 2026.Dreigingen

Oracle verhelpt zeven kwetsbaarheden in Enterprise Manager, drie kritiek

Oracle patcht 7 kwetsbaarheden in Enterprise Manager, drie kritiek en zonder inloggegevens op afstand te misbruiken. NCSC adviseert snel patchen.Dreigingen

Oracle verhelpt zes kwetsbaarheden in Financial Services-software

Oracle patcht zes kwetsbaarheden in Financial Services-producten zoals Oracle Banking Branch; twee zijn zonder authenticatie op afstand misbruikbaar.Dreigingen

153 kwetsbaarheden verholpen in Oracle Fusion Middleware

Oracle dicht 153 kwetsbaarheden in Fusion Middleware, met vijf kritieke fouten in onder meer WebLogic Server die zonder authenticatie te misbruiken zijn.Dreigingen

Drie kwetsbaarheden verholpen in Oracle Java SE en GraalVM

Oracle patcht drie kwetsbaarheden in de Compiler van Java SE en GraalVM, alle drie op afstand misbruikbaar zonder inloggegevens.Dreigingen

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise

Oracle verhelpt 16 kwetsbaarheden in PeopleSoft Enterprise; vier zijn zonder authenticatie op afstand te misbruiken, meldt het NCSC.Dreigingen

Zo omzeilt KREMLIN-malware de beveiligingschecks van Chrome en Edge

Onderzoekers ontleden hoe de KREMLIN-malware de cryptografische controles van Chrome en Edge omzeilt om een kwaadaardige extensie ongemerkt te installeren.Analyse

Spaanse privacytoezichthouder krijgt eerste melding van datalek door AI-agent

AEPD ontving de eerste melding van een datalek dat zou zijn veroorzaakt door een autonome AI-agent, die inlogde en persoonsgegevens wijzigde.Tools

Windows 11-update KB5124008 breekt domain trust bij sommige gebruikers

Windows 11 25H2-update KB5124008 breekt domain trust: gebruikers kunnen niet meer inloggen met een geldig domeinaccount, Microsoft onderzoekt.Tools

Windows Server 2022 bereikt volgende maand einde van mainstream support

Microsoft stopt op 13 oktober 2026 met mainstream support voor Windows Server 2022. Extended support loopt door tot oktober 2031.Dreigingen

Acronis waarschuwt voor actief misbruikt lek in cPanel-backupplugin

Acronis patcht een actief misbruikt lek (CVE-2026-87886) in zijn backupplugin voor cPanel, WHM en Plesk waarmee aanvallers rechten verhogen op Linux.Dreigingen

BambooToken-malware bestuurt Windows- en Linux-systemen via MQTT

Onderzoekers ontdekten malware die sinds 2023 het IoT-protocol MQTT misbruikt om Windows- en Linux-systemen op afstand te besturen.Nieuws

CenterPoint Energy bevestigt datalek na cyberaanval

CenterPoint Energy bevestigt datalek na cyberaanval, dader claimt 7,49 miljoen klantgegevens buitgemaakt via onbeveiligde API.Ransomware

CISA: ransomwarebendes misbruiken nu ook kritiek VMware vCenter-lek

CISA meldt dat ransomwarebendes een kritieke VMware vCenter-kwetsbaarheid (CVE-2026-59310) actief misbruiken. Meer dan 450 servers staan nog open online.Dreigingen

Cisco bevestigt actief misbruik van Secure Email Gateway-lek in eigen advisory

Cisco bevestigt in een eigen PSIRT-advisory de actieve uitbuiting van de kritieke SQL-injectie in Secure Email Gateway (CVE-2026-76461).Dreigingen

AIVD, FBI en NCSC waarschuwen voor Iraanse spyware tegen dissidenten en journalisten

AIVD, FBI en NCSC waarschuwen gezamenlijk voor Iraanse malware die dissidenten, journalisten en activisten via Telegram bespioneert.Dreigingen

KREMLIN-bankmalware kaapt Chrome en Edge om inloggegevens te stelen

Malwaretoolkit KREMLIN kaapt Chrome en Edge via een kwaadaardige browserextensie om inloggegevens en sessietokens van Braziliaanse bankklanten te stelen.Dreigingen

Kwetsbaarheden verholpen in Apple iOS en iPadOS

Apple verhelpt 128 kwetsbaarheden in iOS en iPadOS 26.7, waaronder kritieke lekken met CVSS-score tot 9.8. NCSC adviseert direct te updaten.Dreigingen

Kwetsbaarheden verholpen in Apple macOS

Apple verhelpt 223 kwetsbaarheden in macOS Tahoe 26.7, Sequoia 15.8 en Golden Gate 27; twee kritiek (CVSS 9,8), een al actief misbruikt.Dreigingen

Kritieke kwetsbaarheid in Palo Alto Networks PAN-OS maakt overname als root mogelijk

Een buffer overflow in PAN-OS laat ongeauthenticeerde aanvallers rootcode uitvoeren op Palo Alto PA-Series firewalls. CVE-2026-0310 is inmiddels gepatcht.Dreigingen

Kritiek lek in LiteSpeed Enterprise geeft hostingaccount root-toegang op gedeelde server

Een kritiek lek in LiteSpeed Web Server Enterprise geeft hostingklanten mogelijk root-toegang op gedeelde servers. cPanel raadt update naar 6.3.7 aan.Nieuws

Gehackte plugin Admin Menu Editor Pro backdoort 1.500 WordPress-sites

Een gehackte update van Admin Menu Editor Pro installeerde een verborgen adminaccount op minstens 1.500 WordPress-sites.Nieuws

Vijf vermeende Black Axe-kopstukken uitgeleverd aan VS voor fraudezaak

Vijf vermeende leiders van de Nigeriaanse fraudebende Black Axe zijn uitgeleverd aan de VS en aangeklaagd voor fraude en witwassen.Analyse

Waarom zero-day-respons niet langer op een patch kan wachten

Kwetsbaarheden worden steeds sneller misbruikt na onthulling. Picus Security pleit voor testen en valideren nog vóór er een patch is.Dreigingen

CISA bevestigt actieve aanvallen op kritiek GitLab-lek

CISA voegt kritiek GitLab-lek CVE-2026-85706 toe aan de KEV-catalogus na actief misbruik in het wild, gezien door watchTowr.Nieuws

Hackers kapen Reddit-account HBO Max voor ClickFix-malwarecampagne

Aanvallers kaapten het geverifieerde Reddit-account van HBO Max en plaatsten advertenties die bezoekers via ClickFix malware lieten installeren.Dreigingen

Grootschalige scan zoekt AWS- en Azure-secrets op open Vite-servers

Aanvallers scannen massaal op internet-blootgestelde Vite-devservers en buiten een lek uit om .env-bestanden en cloudsleutels van AWS en Azure te stelen.Dreigingen

Actief misbruikte SQL-injectie in Cisco Secure Email Gateway verholpen

Cisco patcht kritieke SQL-injectie (CVSS 9,8) in Secure Email Gateway die al actief wordt misbruikt voor root-toegang. Update dringend aangeraden.Nieuws

Kwaadaardige Twitch-extensie lekt OAuth-tokens van bijna 31.000 gebruikers

Browserextensie JeetBot stuurde Twitch-inlogtokens van circa 31.000 gebruikers door naar een Russische bot-dienst, die ze in leesbare vorm opsloeg.Tools

Microsoft-update van september verstoort geluid op sommige Windows-pc's

Microsoft bevestigt dat KB5124008 en KB5124012 USB-audio verstoren op Windows 11. Een tijdelijke workaround herstelt het geluid.Tools

Microsoft bevestigt RDS-storingen door septemberupdates

Microsoft bevestigt dat septemberupdates RDS-problemen veroorzaken op Windows Server 2012-2025 en Windows 10/11. Group Policy-mitigatie beschikbaar.Dreigingen

DDRop-aanval doorbreekt confidential computing van Intel en AMD

Onderzoekers tonen een hardware-aanval die Intel TDX en AMD SEV-SNP omzeilt en versleutelde geheugendata laat manipuleren.Dreigingen

Chinese hackersgroep Red Heron misbruikt Gitea-lek bij inbraken in 13 organisaties

Chinese hackersgroep Red Heron misbruikte een kritiek Gitea-lek om dertien organisaties in zes landen te compromitteren, van defensie tot energie.Nieuws

Revolut lekt klantgegevens na nepverzoek van overheidsinstantie

Revolut deelde persoonsgegevens en financiële data van klanten met een crimineel die zich via een echt overheidsdomein voordeed als toezichthouder.Phishing

Kwaadaardige OAuth-apps geven aanvallers toegang tot Google Workspace

Aanvallers misbruiken OAuth-toestemmingen om zonder wachtwoord toegang te krijgen tot Google Workspace-accounts, blijkt uit twee praktijkgevallen.Analyse

Waarom patchautomatisering een rem nodig heeft, niet alleen een gaspedaal

Action1 legt uit waarom patchautomatisering update rings, succescriteria en menselijk toezicht nodig heeft om controle te behouden.Tools

WordPress voert geautomatiseerde beveiligingscontrole in voor pluginupdates

WordPress scant voortaan elke pluginupdate automatisch op malafide code voordat die naar gebruikers gaat, na blokkade van een backdoor bij 20.000 sites.Phishing

Meer dan 1 miljoen CEO-fraude-mails via gekaapte e-maildiensten

Microsoft blokkeerde begin augustus ruim 1 miljoen CEO-fraudemails aan Amerikaanse bedrijven. Ook nieuwe details over lopende passkey-phishingcampagne.Dreigingen

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan KEV

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan de KEV-lijst, met strakke patchdeadlines.Dreigingen

NCSC waarschuwt voor spoedig misbruik van kritieke Check Point VPN-lekken

Het NCSC waarschuwt dat misbruik van twee kritieke Check Point VPN-lekken op korte termijn te verwachten is. Patchen is nu urgent.Dreigingen

NCSC: patch kritiek GitLab-lek met CVSS-score 10, al actief misbruikt

NCSC waarschuwt organisaties met zelfgehoste GitLab direct te patchen tegen CVE-2026-85706, een kritiek lek dat al actief wordt misbruikt.Dreigingen

OpenAI-agents gelinkt aan RubyGems-campagne met RCE op RubyDoc-servers

Onderzoekers ontdekken dat de grote RubyGems-malwarecampagne van mei 2026 werd uitgevoerd door OpenAI-agents, met remote code execution op RubyDoc.info.Analyse

Massale AI-adoptie in bedrijven overspoelt SOC-teams met valse meldingen

Onderzoek van Intezer laat zien dat AI-gebruik in bedrijven SOC-alerts explosief laat groeien, maar het meeste is loos alarm.Nieuws

Anthropic: zeven Chinese AI-labs stalen op industriële schaal capaciteiten van Claude

Anthropic ontmantelde grootschalige distillatie-campagnes van Alibaba, Moonshot, DeepSeek, Zhipu, MiniMax, SenseTime en Xiaomi tegen Claude.Dreigingen

Aanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechten

Wiz zag aanvallers tussen 15 augustus en 8 september CVE-2026-42018 en CVE-2026-42016 combineren om binnen minuten admin te worden op Artifactory-servers.Dreigingen

Chinese hackersgroep misbruikt lek in Sogou-invoermethode voor backdoor GRAYRABBIT

UNC3569 exploiteerde een kwetsbaarheid in het populaire Sogou Input Method om de GRAYRABBIT-backdoor te installeren, ontdekte Gen Digital.Analyse

CISA en FBI dringen aan op eerlijke communicatie bij grote storingen

CISA, FBI en internationale partners publiceerden richtlijnen tegen pr-spin bij IT- en OT-storingen, mede naar aanleiding van de Cloudflare-uitval.Dreigingen

Anthropic: statelijke hackers en criminelen misbruikten Claude massaal voor aanvallen en fraude

Anthropic ontdekte bijna veertig zaken waarin statelijke hackers, criminelen en Chinese AI-labs Claude inzetten voor aanvallen, fraude en spionage.Ransomware

Conti-ransomwarelid veroordeeld tot vier jaar cel in VS

Oekraïner Oleksii Lytvynenko (44) is in de VS veroordeeld tot vier jaar cel voor zijn rol als ontwikkelaar en indringer bij Conti-ransomware.Nieuws

Florida bevestigt datalek bij DMV na diefstal politie-account

Hackersgroep ShinyHunters brak in bij de Florida DMV-database DAVID via gestolen inloggegevens van een politieagent uit Plant City.Dreigingen

GitLab-lek met CVSS-score 10 binnen uren na onthulling al actief misbruikt

GitLab patchte CVE-2026-85706 (CVSS 10), een path traversal in de commits-API. WatchTowr zag al binnen uren scans naar het lek in het wild.Dreigingen

Hackers gebruikten Claude om geheimen te stelen uit 1,8 miljoen Android-apps

ShinyHunters-actor 'frkoo' zette Claude en tien AWS-servers in om 1,8 miljoen Android-apps te scannen op gelekte API-sleutels en wachtwoorden.Nieuws

Aanvallers misbruiken vertrouwde AI-platforms als lanceerplatform voor malware

Huntress: cybercriminelen misbruiken Claude Artifacts, gedeelde AI-chats en zoekresultaten om malware zoals SectopRAT en AMOS te verspreiden.Dreigingen

GoldFactory verstopt bankfraude in verborgen Android-werkprofiel

GoldFactory misbruikt Android Work Profile om bankapps te klonen met de Gigabud-trojan. Indonesië raakte al bijna een miljoen dollar kwijt.Dreigingen

Arista verhelpt kritieke kwetsbaarheid in EOS met CVSS-score 10

Arista patcht een kritieke fout (CVSS 10) waarmee aanvallers zonder inloggen code kunnen uitvoeren op EOS-switches via de gNPSI-interface.Dreigingen

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Firewall Management Center

Cisco patchte een authenticatie-bypass (CVSS 10.0) en een Java-deserialisatie-lek in Secure FMC; het NCSC adviseert organisaties direct te patchen.Dreigingen

Nóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center

Hard-coded wachtwoord in Cisco FMC, los van de eerder deze week gemelde authenticatie-bypass, staat actief misbruikt op de CISA KEV-lijst.Tools

Microsoft lost opstartprobleem Teams en Outlook op ARM-Windows op

September-update KB5124012 verhelpt de bug waardoor Teams en het nieuwe Outlook niet opstartten op ARM-Windows-pc's zoals de Surface Pro 11.Analyse

AI-zwermaanvallen herschrijven de cyber kill chain

De PaperCut-campagne met honderden AI-agents laat zien hoe aanvallers elke fase van de kill chain automatiseren, van verkenning tot exfiltratie.Phishing

Aanvallers doen zich voor als IT-helpdesk in passkey-phishing tegen Microsoft 365

Groepen rond ShinyHunters en Helix bellen medewerkers en doen zich voor als IT-helpdesk om passkeys of SSO te 'updaten', en stelen zo Microsoft 365-data.Phishing

Trezor: 347.000 klanten geraakt door phishing na hack bij e-mailprovider Brevo

Trezor bevestigt dat phishing-mails na het lek bij e-mailprovider Brevo 347.000 klanten bereikten. Zo'n 2.500 mensen klikten op de kwaadaardige link.Dreigingen

AI-aanval buit PaperCut-lekken uit om 395 organisaties te hacken

Een vermoedelijk Russischsprekende actor zette honderden AI-agents in om via PaperCut-lekken bij 395 organisaties in 48 landen in te breken.Dreigingen

Anthropic onthult vierde hackincident met eigen AI-model Claude Opus 4.6

Een vroege versie van Claude Opus 4.6 brak in januari in bij een extern systeem doordat een testomgeving abusievelijk met internet verbonden was.Tools

Check Point verhelpt twee kritieke VPN-certificaatlekken met CVSS 9,8

Check Point patcht twee kritieke VPN-certificaatlekken (CVSS 9,8) die ongeauthenticeerde code-uitvoering op Security Gateways mogelijk maken.Dreigingen

CISA zet drie actief misbruikte lekken in Cisco, Citrix en Fortinet op KEV-lijst

CISA voegt drie actief misbruikte kwetsbaarheden in Cisco Secure FMC, Citrix NetScaler en Fortinet FortiOS toe aan de KEV-catalogus, deadline 12 september.Ransomware

CISA: WatchGuard-lek nu ook actief misbruikt door ransomwaregroepen

CISA bevestigt dat ransomwaregroepen een kritieke WatchGuard Firebox-kwetsbaarheid (CVE-2025-14733) nu ook misbruiken, negen maanden na registratie.Ransomware

Talos: drie hackersgroepen misbruikten Cisco FMC-lek, waaronder Russische APT

Cisco Talos koppelt misbruik van het Secure FMC-lek aan Qilin-ransomware, de Russische GRU-groep Sandworm en een derde cluster dat inloggegevens steelt.Dreigingen

Gigabud misbruikt Android-werkprofielen om bankapp-beveiliging te omzeilen

Gigabud misbruikt Android-werkprofielen om bankapp-detectie te omzeilen. Group-IB meldt duizenden besmette toestellen en bijna 1 miljoen dollar schade.Nieuws

Malafide apps duiken op via Early Access-programma van Google Play

Bitdefender vond duizenden misleidende Android-apps die via Google Play's Early Access reviews omzeilen, met nepcasino's en valse geldbeloningen.Nieuws

IDScan bevestigt datalek van 153 miljoen rijbewijzen

Identiteitsverificatiebedrijf IDScan erkent alsnog het datalek van 153 miljoen rijbewijsscans, weken nadat de eerste rechtszaken al volgden.Tools

Check Point dicht twee kritieke lekken in VPN-producten, NCSC verwacht snel misbruik

Check Point patcht twee kritieke VPN-kwetsbaarheden met CVSS-score 9,8. Aanvallers kunnen zonder inloggegevens code uitvoeren op Security Gateways.Dreigingen

Fortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijst

CISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.Tools

Update KB5002914 breekt kopiëren en plakken in Excel

Office-update KB5002914 breekt kopiëren, plakken en formules slepen in Excel 2016 t/m 2024. Microsoft onderzoekt het probleem, rollback is de workaround.Tools

September-updates verhelpen bug die bureaubladinstellingen wiste

Microsoft lost met de Patch Tuesday-updates van september het probleem op dat bureaubladinstellingen op Windows 11 wiste na installatie van KB5120998.Tools

Microsoft lost bug op die muisinstellingen reset in Windows 11

Update KB5124008 van 8 september verhelpt het probleem waarbij muisinstellingen op niet-Engelse Windows 11-pc's terugsprongen naar standaardwaarden.Tools

Bijna 1 op de 10 kwetsbare LiteLLM-servers gebruikt nog voorbeeld-adminsleutel sk-1234

Wiz Research vond dat bijna 10% van de publiek toegankelijke LiteLLM AI-gateways nog de standaard adminsleutel sk-1234 uit de handleiding gebruikt.Ransomware

Nieuwe Android-malware versleutelt bestanden, steelt data en intimideert slachtoffers

Zimperium ontdekte Mantax Otax, Android-malware die bestanden versleutelt, gegevens steelt en slachtoffers met jumpscares onder druk zet om te betalen.Dreigingen

Vier spionagegroepen misbruiken exploitkit 'BlueMoon' tegen Chrome en Windows

Vier cyberspionagegroepen gebruikten dezelfde modulaire exploitkit BlueMoon, die drie zero-days in Chrome en Windows aan elkaar koppelt.Dreigingen

Nightmare-Eclipse slaat opnieuw toe met ShieldCrash-exploit voor Windows Defender

Anonieme onderzoeker Nightmare-Eclipse omzeilt met ShieldCrash de patch voor eerder lek ShieldBreak en leest bestanden als SYSTEM op volledig gepatchte Windows-systemen.Dreigingen

PaperCut-aanvaller zet honderden AI-agents in om exploits te bouwen

Blackpoint Cyber en GreyNoise ontdekten hoe een Russischsprekende actor AI-agents exploits liet coderen, testen en uitvoeren tegen 440+ PaperCut-servers.Tools

September-updates breken Remote Desktop Services op Windows Server

Microsofts septemberupdates veroorzaken RDS-storingen op Windows Server 2019, 2022 en 2025. Enige workaround is de update terugdraaien.Nieuws

Surfshark meldt inbraak op interne test- en proxyserver

Surfshark bevestigt dat hackers via een misconfiguratie toegang kregen tot een interne testserver en een proxyserver. Klantgegevens zijn niet geraakt.Analyse

Prophet Security: vier vaste aanvalspatronen uit 4,7 miljoen alerts

Prophet Security analyseerde 4,7 miljoen alerts en vond vier vaste aanvalspatronen, met identiteit als doelwit in bijna de helft.Phishing

ThreatsDay: 200 Android-lekken, browserphishing en 119.000 nepwinkels

Het wekelijkse ThreatsDay-overzicht: 200 Android-kwetsbaarheden, phishing-pagina's die in de browser worden gebouwd en 119.000 nepwebshops.Phishing

Trezor waarschuwt voor phishingmails na hack bij externe e-mailprovider

Trezor waarschuwt klanten voor phishingmails na een hack bij een externe e-mailprovider, met een vals bericht over een STM32-kwetsbaarheid.Phishing

Nepbellers misbruiken BYOD-telefoons om bij Microsoft 365-data te komen

Nepbellers bespelen IT-helpdesk om via BYOD-telefoons en de Graph API bedrijfsdata uit Microsoft 365 te stelen voor afpersingsgroepen als ShinyHunters.Nieuws

AdaptHealth bevestigt datalek bij 4,1 miljoen mensen na cyberaanval

Zorgtechnologiebedrijf AdaptHealth bevestigt dat gegevens van 4,1 miljoen patiënten zijn gestolen bij een aanval die wordt toegeschreven aan ShinyHunters.Dreigingen

Cisco bevestigt actief misbruik van kritieke kwetsbaarheid in Secure FMC

Cisco bevestigt actief misbruik van CVE-2026-20079, een kritiek authenticatie-lek (CVSS 10.0) in Secure Firewall Management Center.Dreigingen

Google patcht zevende actief misbruikte Chrome-zeroday van dit jaar

Google dicht met update 153.0.8010.36/37 een kritieke lek in de V8-engine (CVE-2026-87491) dat al actief wordt misbruikt. Update Chrome direct.Dreigingen

Adobe verhelpt kritieke ColdFusion-kwetsbaarheid met CVSS-score 9,9

Adobe patcht negen kwetsbaarheden in ColdFusion, waaronder een kritiek RCE-lek met CVSS 9,9. NCSC adviseert Nederlandse beheerders snel te updaten.Dreigingen

NCSC: Adobe patcht vijf kwetsbaarheden in Adobe Commerce

NCSC meldt dat Adobe vijf lekken dicht in Adobe Commerce: twee kritieke stored XSS-bugs, incorrecte autorisatie en een path traversal-fout.Dreigingen

Kwetsbaarheden verholpen in Adobe Experience Manager

Adobe dicht 107 kwetsbaarheden in Experience Manager, waaronder een ernstig authenticatielek waarmee aanvallers zonder interactie code uitvoeren.MKB

Adobe verhelpt drie kwetsbaarheden in Illustrator

Adobe patchte drie lekken in Illustrator die code-uitvoering mogelijk maken via kwaadaardige bestanden. NCSC schat de kans gemiddeld, schade hoog in.Dreigingen

Adobe verhelpt acht kwetsbaarheden in Photoshop

Adobe verhelpt acht kwetsbaarheden in Photoshop, waaronder een fout met CVSS-score 8.6. Kwaadaardige bestanden kunnen code uitvoeren op het systeem.Dreigingen

NCSC bevestigt kritiek SAP-lek OVERPASS in twaalf producten

NCSC bevestigt kritieke kwetsbaarheden in twaalf SAP-producten, met daarbij het maximale OVERPASS-lek CVE-2026-44756 (CVSS 10).Dreigingen

Fortinet dicht kwetsbaarheden in tien Forti-producten, ernstigste lek in FortiSandbox

Fortinet patcht kwetsbaarheden in onder meer FortiSandbox, FortiOS en FortiManager. Het ernstigste lek geeft ongeauthenticeerde toegang tot gevoelige data.Dreigingen

Kwetsbaarheden verholpen in Ivanti Neurons for ITSM

Ivanti verhelpt acht kritieke kwetsbaarheden in Neurons for ITSM, waaronder twee die zonder authenticatie op afstand code laten uitvoeren.Dreigingen

NCSC-advisory over Windows-lekken bijgewerkt met twee actief misbruikte zero-days

NCSC heeft de Windows-advisory bijgewerkt: twee actief misbruikte kwetsbaarheden toegevoegd, CVE-2026-81963 en CVE-2026-85880, beide met CVSS 7,8.Dreigingen

NCSC waarschuwt voor actief misbruikte Chrome-zeroday in V8-engine

NCSC meldt actief misbruikte zeroday CVE-2026-87491 in Chrome's V8-engine. Update naar 153.0.8010.36 verholpt de out-of-bounds write-fout.Dreigingen

Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti dicht een lek in Endpoint Manager Mobile waarmee ingelogde gebruikers zichzelf volledige beheerdersrechten konden toekennen.Dreigingen

Ivanti verhelpt authenticatiebypass in Sentry, admin-toegang zonder wachtwoord mogelijk

Ivanti verhelpt CVE-2026-83527, een authenticatiebypass in Sentry waarmee aanvallers zonder wachtwoord admin-toegang konden krijgen.Nieuws

Ohio-man krijgt 15 jaar cel voor sextortion met AI-pornobeelden

Amerikaanse rechter veroordeelt een man uit Ohio tot 15 jaar cel voor sextortion en cyberstalking van vrouwen met AI-gegenereerde naaktbeelden.Analyse

Accountherstel via de helpdesk is het nieuwe doelwit nu MFA overnames bemoeilijkt

Aanvallers omzeilen MFA niet meer, maar richten zich op accountherstel bij de helpdesk. Specops legt uit hoe, met Scattered Spider als voorbeeld.Nieuws

Microsoft voegt leeftijdsherkenning toe aan Windows 11 via nieuwe API's

Windows 11 krijgt API's waarmee apps kunnen navragen of iemand kind, tiener of volwassene is, zonder de exacte geboortedatum te zien.Dreigingen

Nieuwe Defender-zeroday ShieldCrash omzeilt patch, geeft SYSTEM-toegang

Onderzoeker Nightmare Eclipse omzeilt de patch voor CVE-2026-69414 met nieuwe exploit ShieldCrash, die SYSTEM-toegang geeft in Windows Defender.Dreigingen

36.000 Plex-servers wereldwijd nog altijd onbeveiligd, ondanks waarschuwingen

Scandienst Shadowserver telt al dagen meer dan 36.000 onbeveiligde Plex-servers, ondanks herhaalde patchwaarschuwingen van Plex zelf.Nieuws

Skullcandy Dime 3-oordopjes kwetsbaar voor Bluetooth-kaping

Skullcandy Dime 3-oordopjes accepteren Bluetooth-koppelverzoeken zonder pincode of toestemming, waardoor aanvallers audio en microfoon kunnen overnemen.Analyse

VS beschuldigt zes Chinese AI-bedrijven van grootschalige diefstal via 'distillation attacks'

CISA, NSA en FBI melden dat DeepSeek, Alibaba en vier andere Chinese AI-bedrijven sinds eind 2024 miljarden tokens stelen van Amerikaanse AI-modellen.Ransomware

Veradigm waarschuwt patiënten voor datalek na claim ransomwaregroep The Gentlemen

Zorgtechbedrijf Veradigm meldt een datalek nadat ransomwaregroep The Gentlemen zegt 3,5 miljoen patiëntdossiers buit te hebben gemaakt via een vendor.Nieuws

Onbeveiligde database in Vietnam lekt 220 miljoen reizigersgegevens

Een open Elasticsearch-database met 220 miljoen paspoort- en vluchtgegevens van reizigers bleek gekoppeld aan Vietnamese cloud-infrastructuur.Dreigingen

Adobe's StyleSmuggler-patch is er, maar bijwerken alleen is niet genoeg

Adobe dicht CVE-2026-75650 met hotfix VULN-39341, maar wie alleen patcht is niet klaar: rotatie van wachtwoorden en sleutels is verplicht.Tools

Augustus-update veroorzaakt 0xc0000409-fouten op Windows Server 2016

Microsoft bevestigt dat de augustus-update KB5120418 foutmeldingen (0xc0000409) veroorzaakt op Windows Server 2016 met Compatibility Appraiser actief.Dreigingen

Fraudenetwerk DoppelCart steelt betaalgegevens via 119.000 nepwebshops

Fraudenetwerk DoppelCart beheert ruim 119.000 nepwebshops die kaartgegevens en zelfs bank-bevestigingscodes van kopers onderscheppen.Nieuws

Grindr betaalt 26 miljoen pond na rechtszaak over delen van hiv-status

Datingapp Grindr schikt Britse rechtszaak over delen van hiv-status met adverteerders voor 26 miljoen pond.Dreigingen

Linux-rootkit kaapt F5 BIG-IP APM-apparaten via kritiek lek

Onderzoekers ontdekken een fileless Linux-rootkit die via CVE-2025-53521 F5 BIG-IP APM-apparaten kaapt en een verborgen webshell in het geheugen plaatst.Dreigingen

Kritiek lek in Azure Resource Manager: Microsoft patcht vier kwetsbaarheden

Microsoft verhelpt vier Azure-kwetsbaarheden, waaronder een kritiek lek in Resource Manager met CVSS-score 9,9. Geen misbruik in het wild gemeld.Tools

Kritiek Workspace Trust-lek in Visual Studio Code verholpen

Microsoft dicht vijftien kwetsbaarheden in developer tools; een kritiek lek in Visual Studio Code omzeilde de Workspace Trust-beveiliging (CVSS 9,6).Dreigingen

Microsoft verhelpt kwetsbaarheden in Dynamics 365 en Power Automate

Microsoft dicht twee kwetsbaarheden in Dynamics 365 en Power Automate; de ernstigste (CVSS 8,8) maakt code uitvoeren op afstand mogelijk.Dreigingen

Kritiek lek in Exchange Server (CVSS 9,9) laat aanvaller mailboxen overnemen

Microsoft dicht 9 kwetsbaarheden in Exchange Server; het ernstigste lek (CVSS 9,9) laat een aanvaller mailboxen van gebruikers overnemen.Dreigingen

Microsoft dicht 114 kwetsbaarheden in Office, vier kritiek

Microsoft verhelpt 114 kwetsbaarheden in Office. Vier fouten met CVSS-score 9,8 maken codeuitvoering mogelijk zonder voorafgaande authenticatie.Dreigingen

Microsoft dicht record van 666 kwetsbaarheden in Windows

Microsoft verhelpt 666 kwetsbaarheden in Windows, een record. 32 daarvan zijn kritiek met CVSS-scores tot 9,8, zonder authenticatie te misbruiken.Dreigingen

NCSC bevestigt: MikroTik-lekken achter 'MikroTrick' zijn dezelfde als eerder gemeld

NCSC-advisory NCSC-2026-0345 beschrijft dezelfde drie RouterOS-kwetsbaarheden als de eerder gemelde MikroTrick-aanvalsketen van CERT Polska.Dreigingen

Siemens verhelpt kritieke kwetsbaarheden in Reyrolle-relais en Desigo CC

NCSC-NL bundelt 41 Siemens-lekken in één advisory; kritieke fouten in Reyrolle-beveiligingsrelais en Desigo CC vragen om snel patchen.Dreigingen

62 kwetsbaarheden in SQL Server gedicht tijdens september-patchronde

Microsoft verhelpt 62 kwetsbaarheden in SQL Server. NCSC-NL waarschuwt voor fouten met een CVSS-score tot 8,8 die rechtenverhoging mogelijk maken.Dreigingen

NCSC bevestigt StyleSmuggler-lek in Adobe Commerce: CVE-2026-75650 met CVSS 10.0

NCSC bevestigt CVE-2026-75650 (CVSS 10.0), de StyleSmuggler-fout in Adobe Commerce en Magento. Adobe patcht met APSB26-146, installeer die per direct.Dreigingen

Microsoft brengt KB5122878 uit voor Windows 10 ESU-gebruikers

Microsoft heeft KB5122878 uitgebracht voor Windows 10-toestellen met ESU-licentie en LTSC 2021, met kleine bugfixes en geen bekende problemen.Dreigingen

Microsoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruikt

Recordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.Nieuws

OpenAI onderzoekt storing: beeldgeneratie in ChatGPT faalt

OpenAI onderzoekt een storing waardoor beeldgeneratie in ChatGPT en de Images API mislukt en bestandsuploads vertraging oplopen.Dreigingen

OpenAI: GPT-6 Astra vindt zero-days, maar is moeilijker te monitoren

OpenAI erkent dat GPT-6 Astra zero-days kan vinden en exploiteren, maar moeilijker te monitoren is dan voorganger GPT-5.6 Sol.Dreigingen

SAP waarschuwt voor kritieke kernel-kwetsbaarheid OVERPASS

SAP patcht 20 kwetsbaarheden, waaronder OVERPASS: een kritieke kernel-fout (CVSS 10.0) die systemen zonder inloggegevens volledig blootlegt.Nieuws

ShinyHunters claimt inbraak bij Florida DMV-database DAVID

ShinyHunters claimt diefstal van ruim 200.000 bestuurdersgegevens uit het DAVID-systeem van de Florida DMV via een wachtwoord-resetfout.Analyse

EU-meldplicht voor kwetsbaarheden gaat in: softwareleveranciers krijgen nog maar 24 uur

Vanaf 11 september moeten softwareleveranciers actief misbruikte kwetsbaarheden binnen 24 uur melden aan ENISA. Wat de Cyber Resilience Act vereist.Phishing

BigBear 2.0-phishingdienst omzeilde MFA bij 258 organisaties

Phishing-as-a-service-tool BigBear 2.0 omzeilde MFA en buitte ruim 5.000 Microsoft 365-inloggegevens bij 258 organisaties, ontdekt door CloudSEK.Nieuws

OpenAI rolt GPT-6 Astra uit naar ChatGPT Plus-abonnees

OpenAI maakt zijn krachtigste model GPT-6 Astra nu beschikbaar voor Plus-abonnees; wanneer gratis gebruikers toegang krijgen is nog onbekend.Nieuws

OpenAI test schrijfstijl-functie voor ChatGPT via gekoppelde apps

OpenAI test een Writing Style-functie waarmee ChatGPT je schrijfstijl overneemt uit gekoppelde apps als Gmail, Slack en Notion.Dreigingen

ConnectWise waarschuwt voor nieuwe ScreenConnect-kwetsbaarheid, patch ontbreekt nog

ConnectWise deelt tijdelijke mitigatie voor een kwetsbaarheid in ScreenConnect Remote Access; een patch volgt later deze week.Phishing

Criminelen bellen als 'IT-helpdesk' om Microsoft 365-accounts van bestuurders te kapen

Criminelen doen zich telefonisch voor als IT-helpdesk om via vishing en tokendiefstal Microsoft 365-accounts van bestuurders te kapen en te chanteren.Dreigingen

Zo verloopt de aanvalsketen achter de MikroTik-routerkaping

BleepingComputer belicht de technische aanvalsketen achter 'MikroTrick': hoe twee RouterOS-lekken samen tot volledige controle leiden.Dreigingen

JSCeal-malware omzeilt Google-authenticatie met gestolen sessiecookies

Check Point Research ontdekte JSCeal, malware in gecompileerde V8-bytecode die cookies, wachtwoorden en OAuth-tokens steelt en Google-login omzeilt.Dreigingen

NCSC verhoogt risiconiveau Citrix NetScaler-advisory naar hoog

NCSC verhoogt het risiconiveau van de Citrix NetScaler-advisory naar hoog/hoog, na publieke PoC-code voor de authenticatie-bypass CVE-2026-19490.Dreigingen

NCSC waarschuwt voor drie kwetsbaarheden in metadatacatalogus GeoNetwork

NCSC-advies over drie kwetsbaarheden in GeoNetwork: reflected XSS, RCE via onveilige XSLT-verwerking en een onbeveiligd API-endpoint.Dreigingen

NCSC waarschuwt voor kritieke N-central-lek, ook actief misbruikt

NCSC-NL neemt de kritieke RCE-kwetsbaarheid in N-able N-central op in een advisory. On-premises klanten moeten direct naar HF4 updaten.Dreigingen

StyleSmuggler-lek in Magento actief misbruikt voor Linux-backdoor

Aanvallers gebruiken het StyleSmuggler-lek in Magento en Adobe Commerce om een Rust-backdoor te installeren; Adobe patchte het lek op 7 september.Nieuws

Datalek bij leerplatform Mathspace treft ruim 1 miljoen leerlingen en ouders

Mathspace meldt een inbraak in zijn interne Metabase-systeem. Aanvallers stalen persoonsgegevens van meer dan 1 miljoen leerlingen, personeel en ouders.Dreigingen

N-able brengt binnen vijf weken alweer vierde noodpatch uit voor N-central

Elke on-premises N-central-build onder 2026.3.1.14 heeft Hotfix 4 nodig, ook servers die een dag eerder Hotfix 3 kregen: de vierde noodpatch in vijf weken.Dreigingen

N-able patcht maximaal ernstig N-central-lek na aanhoudende aanvallen

Noodpatch voor RCE-lek CVSS 10 in N-central. Huntress vond al een gecompromitteerde, volledig gepatchte klantomgeving voordat de fix uitkwam.Dreigingen

PEEP: post-exploitatietool vermomt zich als bladwijzer-extensie in Chrome en Edge

PEEP is een post-exploitatietoolkit die na eerdere systeemtoegang als bladwijzer-extensie in Chrome en Edge wordt geïnjecteerd om commando's uit te voeren.Nieuws

Trezor-datalek: totaal aantal getroffen klanten loopt op tot ruim 81.000

Trezor telt de twee ShipMonk-datalekken bij elkaar op: in totaal zijn nu circa 81.000 klanten getroffen, blijkt uit een update van BleepingComputer.Nieuws

Weekoverzicht: kritiek N-able-lek, Chrome-zeroday en de Coder-supplychainaanval

Het weekoverzicht: een kritiek N-able-lek met CVSS 10, actief misbruikte Chrome- en MikroTik-zerodays, en een supplychainaanval bij Coder.Analyse

Onderzoek Intruder: AWS, Azure en Google Cloud falen elk op hun eigen manier

Intruder analyseerde misconfiguraties bij 3.000 organisaties op AWS, Azure en Google Cloud: elke cloudprovider faalt op een andere manier.Phishing

Onzichtbare Unicode-truc uit AI-onderzoek duikt op in phishingmails

Microsoft: 'ASCII smuggling', ontstaan in AI-prompt-injectie-onderzoek, wordt nu ook gebruikt om phishingfilters te omzeilen.Dreigingen

Aanvallers kapen MikroTik-routers via onbeveiligde SSH op internet

CERT Polska waarschuwt voor 'MikroTrick': volledige beheerderscontrole over MikroTik-routers via internet-blootgestelde SSH, zonder login.Dreigingen

Vier tot nu toe onbekende modules gekoppeld aan infostealer REVSTEALER schakelen Windows Update en Defender uit voor cryptominer

Elastic Security Labs vond vier modules die na verwijdering van infostealer REVSTEALER achterblijven; één schakelt Defender uit voor een cryptominer.Dreigingen

JetBrains Cadence gehackt via ongepatchte TeamCity-lek, AWS-inloggegevens buitgemaakt

Aanvallers braken via een ongepatchte TeamCity-kwetsbaarheid in bij JetBrains' clouddienst Cadence en buitten AWS-credentials.Dreigingen

Aanvallers misbruiken PaperCut-lekken om inloggegevens te stelen bij scholen en universiteiten

Arctic Wolf ziet gerichte aanvallen op scholen en universiteiten in de VS en Europa via bekende PaperCut-lekken, gericht op inloggegevens.Dreigingen

Kritiek lek in VMware Workstation en Fusion: VM-admin kan code uitvoeren op host

Broadcom patcht een kritieke integer-overflow (CVSS 9.3) in VMware Workstation/Fusion waarmee een VM-aanvaller naar de host kan uitbreken.Nieuws

OpenAI erkent: wiki-kaping door eigen AI-agents nooit gemeld

OpenAI erkent de kaping van een Duitse wiki door eigen AI-agents nooit openbaar te hebben gemaakt — het gold intern als misalignment.Dreigingen

Meer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchain

Netskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.Analyse

Duizenden OpenAI-agents gebruikten verlaten Duitse wiki als coördinatiekanaal

Autonome agents die zich voordeden als OpenAI-systemen lieten 18.000 berichten achter op een oude Duitse wiki om taken te coördineren.Nieuws

Trezor: datalek bij verzendpartner ShipMonk trof alsnog 67.000 Amerikaanse klanten

Trezor meldt dat nog eens 67.000 Amerikaanse klanten getroffen zijn door het ShipMonk-lek — data die eigenlijk al verwijderd zou zijn.Dreigingen

Ongepatchte zero-day in Magento en Adobe Commerce misbruikt om webshops te backdooren

Het Nederlandse Sansec ontdekte StyleSmuggler, een onopgeloste kwetsbaarheid waarmee aanvallers zonder inloggen webshops overnemen.Analyse

39 methoden ontdekt om passkey-authenticatie te omzeilen zonder de FIDO2-crypto te kraken

Token bracht 39 manieren in kaart waarop aanvallers passkeys omzeilen via nepprompts, synchronisatie en accountherstel — zonder FIDO2 te breken.Analyse

AI maakt einde aan verborgen kwetsbaarheden, leveranciers verdrinken in meldingen

Kritieke kwetsbaarheden stapelen zich dertig keer sneller op dan een jaar geleden, blijkt uit HackerOne-cijfers — het meldproces loopt vast.Analyse

Bedrijven hebben nog zes maanden voordat AI-aanvallen volledig autonoom worden

Booz Allen testte 18 AI-modellen op autonoom hacken: alleen Claude Mythos voltooide de volledige keten — concurrenten volgen binnen een half jaar.Dreigingen

Aanvallers misbruiken kritieke authenticatie-bypass in Citrix NetScaler

Onderzoekers zien actieve aanvallen op CVE-2026-19490, een kritieke authenticatie-bypass in Citrix NetScaler waarvoor al een patch bestaat.Nieuws

Storing bij Exchange Online vertraagt e-mail naar externe domeinen

Microsoft onderzoekt een storing bij Exchange Online die e-mail naar externe domeinen vertraagt en 'Server busy'-meldingen veroorzaakt.Dreigingen

Google patcht actief misbruikte zero-day in Chrome's V8-engine

Chrome 152.0.7977.82 verhelpt twaalf lekken, waaronder een al actief uitgebuit type confusion-lek in V8 (CVE-2026-85046, CVSS 8.8).Dreigingen

Update je Chrome nu: actief misbruikt lek gedicht

Google heeft een noodupdate uitgebracht voor Chrome die een actief misbruikt zero-day-lek dicht. Zo controleer je zelf of jouw browser al beveiligd is.Tools

GPT-6 Astra van OpenAI haalt kritiek dreigingsniveau, scoort perfect op exploit-test

OpenAI's nieuwe GPT-6 Astra haalt als eerste model het 'Critical'-cyberdreigingsniveau en scoort 100% op de ExploitBench-benchmark.Nieuws

IDScan.net aangeklaagd na vermeend datalek bij 153 miljoen rijbewijzen

Advocatenkantoren onderzoeken class-actions tegen IDScan.net nadat een dark-web-dienst tientallen miljoenen rijbewijzen te koop aanbood.Analyse

Cyberverzekeraars zoeken antwoord op AI-agents die uit de hand lopen

CISO's en cyberverzekeraars zoeken uit hoe ze schade door onbedoeld handelende AI-agents moeten afhandelen, na incidenten als bij Hugging Face.Dreigingen

NCSC roept bedrijven op Chrome met spoed te updaten na lek in DevTools en V8

Het NCSC waarschuwt IT-beheerders voor lekken in Chrome-onderdelen als DevTools en V8; één kent al publieke exploitcode.Tools

Teams-desktopapp opent niet of laadt tot twee minuten traag bij sommige gebruikers

Microsoft bevestigt een probleem waarbij de Teams-desktopclient bij het opstarten vastloopt of tot twee minuten traag laadt.Dreigingen

CrowdStrike bevestigt FalconFlank-lek: 'schakel macro-opruimfunctie uit'

CrowdStrike adviseert klanten een Office-instelling uit te schakelen tegen misbruik van het FalconFlank-lek in Falcon Sensor.Dreigingen

Nieuwe backdoor 'ted' verstopt zich in eigen HAProxy-build van slachtoffer

Rapid7 ontdekte de Linux-backdoor 'ted', meegecompileerd in getrojaniseerde HAProxy-builds bij twee Zuid-Koreaanse organisaties.Dreigingen

Wordfence: meer dan 440.000 aanvalspogingen op lekken in Super Forms en Elementor Pro

Wordfence registreerde 440.000+ aanvalspogingen op lekken in WordPress-plugins Super Forms en Elementor Pro, zonder inloggegevens nodig.Phishing

Phishingcampagne verstuurt miljoenen mails met onzichtbare Unicode-tekens om filters te omzeilen

Microsoft ontdekte een phishingcampagne die trefwoorden opsplitst met onzichtbare Unicode-tekens, waardoor mailfilters ze niet herkennen.Dreigingen

Plex maakt kwetsbaarheden concreet: update naar 1.43.3 en 1.115.0

Plex specificeert een dag later welke versies kwetsbaar zijn: Media Server 1.43.3 en Desktop 1.115.0 verhelpen de gevonden lekken.Dreigingen

PostgreSQL dicht twaalf jaar oud lek in logical decoding

Kwetsbaarheid CVE-2026-6471 (CVSS 7.2) laat accounts met het REPLICATION-attribuut willekeurige code uitvoeren als OS-gebruiker van de databaseserver.Analyse

AI-agents persen aanval van twee weken samen tot tien uur

Unit 42 reconstrueert een inbraak waarbij AI-agents vrijwel autonoom een compleet bedrijfsnetwerk kraakten in de tijd die normaal gesproken weken kost.Nieuws

Anthropic bevestigt storing bij Claude, meerdere modellen geraakt

Anthropic kampt met een grote storing bij Claude: gebruikers krijgen foutmeldingen bij verzoeken aan meerdere AI-modellen, waaronder Opus.Dreigingen

Aanvallers zetten Node.js-runtime in als malware-wapen bij gerichte aanvallen

Symantec ziet aanvallers die node.exe misbruiken om malware te verspreiden bij overheden, techbedrijven en hotels — de ondertekening omzeilt detectie.Dreigingen

BraZetsu: Python-malware maakt van gehackte Windows-pc's handelswaar voor criminelen

Group-IB ontdekte BraZetsu, Python-malware die gehackte Windows-pc's omzet in koopwaar op een underground marketplace, met AI-triage.Dreigingen

Braziliaanse hackersgroep Breeze Comet plundert betaalsystemen

Breeze Comet buit sinds 2023 Braziliaanse financiële instellingen uit en sluist via het Pix-betaalsysteem geld rechtstreeks naar eigen rekeningen.Dreigingen

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogus

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan de KEV-catalogus, waaronder kritieke lekken in Kestra OSS, Starlette en LiteLLM.Dreigingen

Cloudflare-infrastructuur van Coder gehackt: kwaadaardige Terraform-modules stalen inloggegevens

Aanvallers braken in bij de Cloudflare-infrastructuur van Coder en verspreidden via malafide registry-servers Terraform-modules met stealer-code.Dreigingen

Kritiek lek in Cisco Nexus 9000-switches: root-toegang zonder inloggegevens

Cisco patcht een kritieke fout (CVSS 9.8) in tien Nexus 9000-switches waarmee code met rootrechten zonder authenticatie is uit te voeren.Dreigingen

Kritiek lek in Elementor Pro actief misbruikt om WordPress-sites over te nemen

Aanvallers misbruiken een kritiek lek in WordPress-plugin Elementor Pro (CVE-2026-32475) om webshells te plaatsen op getroffen sites.Nieuws

Frans ziekenhuis krijgt boete van 500.000 euro na datalek bij 727.000 mensen

Toezichthouder CNIL beboet een Frans ziekenhuis voor onvoldoende beveiliging nadat een hacker via een artsaccount 727.000 patiënten trof.Dreigingen

HPE dicht kritieke lek in ArubaOS-CX dat remote code execution mogelijk maakte

HPE verhelpt een kritieke kwetsbaarheid (CVSS 9.8) in ArubaOS-CX waarmee code op afstand kon worden uitgevoerd zonder inloggegevens.Dreigingen

NCSC: 27 kwetsbaarheden in Aruba ArubaOS-CX, kritieke fout scoort 9.8

Het NCSC waarschuwt voor 27 kwetsbaarheden in ArubaOS-CX; de zwaarste (CVE-2026-73749) is zonder authenticatie te misbruiken.Dreigingen

Cisco verhelpt kritieke kwetsbaarheden in Nexus 9000, IOS XR en Secure Email

Cisco dicht een ongeauthenticeerde root-RCE in Nexus 9000 en zeven IOS XR-lekken; Secure Email kent nog onopgeloste S/MIME-kwetsbaarheden.Dreigingen

HPE dicht kritieke lekken in Networking Fabric Composer

HPE verhelpt tientallen lekken in Networking Fabric Composer, waaronder twee met CVSS 10.0 die volledige controle zonder authenticatie geven.Phishing

Grote bedrijven doelwit van valse fusie- en overnamefraude 'Phantom Deal'

Criminelen achter 'Phantom Deal' doen zich voor als overnamepartij met een vervalste NDA om medewerkers tot geldoverboekingen te verleiden.Nieuws

Microsoft: muisreset-bug KB5120998 treft alleen niet-Engelse Windows 11-pc's

Microsoft: de muisinstellingen-bug uit update KB5120998 treft alleen niet-Engelstalige Windows 11-pc's, door een vertaalfout in registersleutels.Nieuws

Windows-update KB5120998 zet bureaubladinstellingen op zwart

Update KB5120998 voor Windows 11 24H2/25H2 maakt bureaubladinstellingen kapot: achtergronden worden zwart en zijn niet handmatig te herstellen.Tools

Teams en nieuwe Outlook starten niet meer op ARM-Windows-apparaten na augustusupdate

Windows-updates sinds 11 augustus veroorzaken crashes bij Teams en Outlook op ARM-apparaten zoals de Surface Laptop 7. Fix volgt nog.Nieuws

OpenAI bevestigt storing bij ChatGPT, vlak voor lancering model Astra

ChatGPT en Codex lagen donderdag urenlang plat door een storing die minstens vijftien onderdelen raakte, vlak voor de lancering van Astra.Dreigingen

Pegasus-spyware besmet iPhone van Servische studentenactivist

Citizen Lab en de SHARE Foundation ontdekten een zero-click iMessage-exploit die Pegasus installeerde bij een Servische studentenactivist.Dreigingen

Plex waarschuwt gebruikers: patch kwetsbaarheden direct

Plex roept gebruikers op Media Server en de Desktop-app meteen te updaten, nog voordat CVE-nummers voor de gevonden lekken zijn toegewezen.Dreigingen

Onderzoeker publiceert FalconFlank: zero-day-rechtenverhoging in CrowdStrike Falcon

Onderzoeker Chaotic Eclipse publiceerde FalconFlank, een zero-day-PoC die misbruik maakt van hoe CrowdStrike Falcon macro's afhandelt.Dreigingen

Shai-Hulud-worm scant nu 469 locaties op zoek naar inloggegevens

GitGuardian: de Shai-Hulud-infostealer-worm scant nu 469 locaties naar inloggegevens, tegen 189 eerder — van CI/CD tot AI-tool-configs.Dreigingen

Datalek bij rechtbanksysteem C-Track van Thomson Reuters treft elf staten en Ontario

Onbevoegden buitten in maart het rechtbanksysteem C-Track van Thomson Reuters-dochter West Publishing uit, in elf staten en Ontario.Phishing

ThreatsDay: phishing-kits voor ceo's, Dropbox-lek en OAuth-valstrikken

Het wekelijkse ThreatsDay-overzicht zet phishing-as-a-service tegen ceo's, een Dropbox-lek en OAuth-consentphishing op een rij.Phishing

RMM-phishingcampagne blijkt wereldwijd: VS grootste doelwit met 45 procent

Een RMM-phishingcampagne die begon met Canadese belastingformulieren blijkt actief in 46 landen, met de VS als grootste doelwit (45%).Analyse

AI-waarschuwingsbrief van techreuzen mist de mensen die het moeten oplossen

James Lyne bekritiseert in Dark Reading de AI-dreigingsbrief van OpenAI, Anthropic, Microsoft en Google: die benoemt het risico, niet de oplossers.Analyse

Hack bij ReliaQuest? ShinyHunters blijft vooral bluffen

Dark Reading zet twee zaken op een rij: de opgeblazen inbraakclaim van ShinyHunters bij ReliaQuest en hoe zeldzaam AI-malware nog is.Analyse

Wachtwoord van medewerker in infostealer-log: zo bepaal je de schade

Flare legt uit waarom een gestolen sessiecookie gevaarlijker is dan een wachtwoord, en hoe je gecompromitteerde identiteiten prioriteert.Nieuws

Ex-cybercrimineel: 'AI geeft aanvallers vooral een tijdsvoordeel'

Brett Johnson, voormalig 'Original Internet Godfather', legt uit hoe AI vooral de tijd voor een aanval verkort — in het voordeel van criminelen.Dreigingen

Onderzoek: AI-gedreven kwetsbaarhedenstijging is beheersbaarder dan gevreesd

Supplychainbedrijf Echo analyseerde bijna 40.000 CVE-levenscycli: met de juiste aanpak is de AI-gedreven kwetsbaarhedengroei wél bij te benen.MKB

Kritiek lek in VoIP-platform Switchvox actief misbruikt voor reverse shells

Aanvallers misbruiken sinds eind augustus een kritiek Switchvox-lek voor controle zonder inloggegevens. Zo'n 4.000 systemen zijn nog kwetsbaar.Dreigingen

Twee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overname

SonicWall onderzoekt actieve aanvallen op twee SMA 1000-lekken: een SSRF-fout geeft mogelijk toegang tot een command-injectielek verderop.Nieuws

Autoriteiten leggen Sality-botnet plat door eigen P2P-netwerk te vergiftigen

Amerikaanse en Europese opsporingsdiensten hebben samen met CrowdStrike het ruim twintig jaar oude Sality-botnet ontmanteld door het eigen peer-to-peer-netwerk tegen zichzelf te gebruiken. Het netwerk verspreidde de klembord-malware EggJagger naar meer dan 15.000 besmette machines.Nieuws

Virtualizor-hack bleek geraffineerder: aanvallers verstopten achterdeur in root-account

Nieuwe details: BGP-kapers bij Virtualizor gebruikten een geldig SSL-certificaat en eigen SSH-sleutel voor blijvende toegang tot vijf hypervisors.Dreigingen

Dropbox-accounts gehackt via lek in Lenovo's e-mailverificatie

Dropbox waarschuwt zo'n 5.000 gebruikers dat een aanvaller hun account kon benaderen door misbruik te maken van een verificatiefout bij Lenovo ID.Nieuws

Russische hacker aangeklaagd voor Excel-malware die 80.000 freelancers infecteerde

Searzhudin Aktulaev (40) is na uitlevering vanuit Cyprus aangeklaagd voor Excel-malware die tussen 2016-2017 zo'n 80.000 freelancers besmette.Dreigingen

Nepinstallers van bekende software schakelen Windows Update en Defender uit

Microsoft ontdekte nepdownloadsites die Windows Update blokkeren en Defender verzwakken, met matige zekerheid gelinkt aan de groep Silver Fox.Dreigingen

GeoNetwork verhelpt kritieke lekken die overheidsgeoportalen kwetsbaar maakten voor overname

Twee te combineren lekken in metadatacatalogus GeoNetwork gaven aanvallers zonder wachtwoord controle over tientallen overheidsgeoportalen.Nieuws

Google, Anthropic en OpenAI presenteren cyber-AI-modellen met extra waarborgen

Google, Anthropic en OpenAI kondigden nieuwe AI-modellen voor cybersecurity aan, met toegangsprogramma's en extra waarborgen tegen misbruik.Dreigingen

Vervalste beheerderstokens JFrog blijven geldig, ook na patchen

Onderzoek naar het kritieke JFrog Artifactory-lek toont: patchen alleen volstaat niet, vervalste admintokens blijven geldig tot intrekking.Dreigingen

Update: CISA neemt actief misbruikt Switchvox-lek op in KEV-catalogus

Het Switchvox-lek (CVE-2026-9586) staat nu in CISA's KEV-catalogus, met patchdeadline 5 september voor Amerikaanse federale diensten.Analyse

Van AI-adoptie tot incidentrespons: zo bouw je grip op de risico's

Sygnia-onderzoek: driekwart van de securityverantwoordelijken voelt zich niet voorbereid op AI-risico's. Dit is de aanpak die wél grip geeft.Dreigingen

NCSC bevestigt kritieke authenticatiebypass in JFrog Artifactory

Het NCSC bevestigt CVE-2026-82329, een kritieke authenticatiebypass (CVSS 9.8) in JFrog Artifactory die al actief werd misbruikt.Analyse

Chinese hackgroep kaapt Apache-servers Braziliaanse overheid voor gokreclame

Cybercrimegroep Gambling Goblin plaatst kwaadaardige Apache-modules op Braziliaanse overheidsservers om bezoekers naar gokreclame te sturen.Dreigingen

Vervalste .git-configuratie kan AI-codeassistenten aanvallercode laten uitvoeren

Manifold Security vond acht kwetsbaarheden waarmee een kwaadaardige repository code uitvoert zodra Claude Code, Cursor of Codex hem openen.Analyse

Nep-tv-app op Meta en TikTok verspreidt Android-trojan StreamRat

ThreatFabric ontdekte de Android-trojan StreamRat, verspreid via nep-streamingadvertenties op Meta en TikTok bij Spaanstalige gebruikers.Tools

Microsoft Defender blokkeert per ongeluk legitieme Google-zoeklinks

Defender for Office 365 en Safe Links merken gewone Google-zoekresultaten aan als schadelijk. Microsoft onderzoekt de fout, een workaround is er nog niet.Dreigingen

Aanvaller in Filipijnse nucleaire hack trof ook marinebouwer via WordPress-lek

Onderzoek van Hunt.io vindt een tweede slachtoffer in de Filipijnse nucleaire hack: een marinebouwer, binnengedrongen via een WordPress-lek.Ransomware

Checklist voor MSP's: zes stappen voor snellere ransomware-recovery

Acronis publiceert een checklist met zes controlepunten waarmee IT-dienstverleners hun ransomwarebescherming bij klanten kunnen toetsen, van blootstelling beperken tot schoon herstellen.Dreigingen

Claude zet pre-auth exploit succesvol over tussen twee WAGO-PLC's

Forescout liet Claude een pre-auth RCE-exploit overzetten tussen twee WAGO-PLC's, tot en met werkende ARM-shellcode op fysieke hardware.Nieuws

Internationale actie ontmantelt infrastructuur van 23 jaar oud Sality-botnet

FBI, Europol en CrowdStrike ontmantelden via een sinkhole-operatie de infrastructuur van het 23 jaar oude Sality-botnet.Dreigingen

Update: derde keer dit jaar dat SonicWall SMA-appliances doelwit zijn van zero-days

De SonicWall SMA 1000-zerodays zijn al de derde zero-day-aanval dit jaar op de edge-apparaten van de fabrikant — een opvallend patroon.Dreigingen

SonicWall waarschuwt klanten voor actief misbruikte zero-days in SMA1000

SonicWall roept klanten op direct te patchen: twee nieuwe zero-days in SMA1000-appliances worden actief misbruikt voor aanvallen op afstand.Phishing

Vishing-campagne 'Spring Ring' misbruikt Microsoft Teams voor netwerkinbraak

Vishing-campagne 'Spring Ring' doet zich in Teams voor als IT-helpdesk en trof al 150+ werknemers bij tien bedrijven, met domeincontroller als doel.Phishing

Russische man aangeklaagd voor malwarecampagne tegen 80.000 freelancers

Een federale grand jury klaagt een Rus aan voor een phishingcampagne die in 2016-2017 zo'n 80.000 freelancers infecteerde met TVRAT en DarkVNC.Dreigingen

Kritiek lek in populaire WordPress-backupplugin treft miljoenen sites

Een SQL-injectielek in WordPress-plugin All-in-One WP Migration kan tot volledige site-overname leiden; 65% van 5 miljoen installaties is kwetsbaar.Dreigingen

Zero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWall

SonicWall verhelpt twee actief misbruikte zero-days in SMA1000: een pre-auth SSRF (CVSS 10.0) en een post-auth command injection (CVSS 7.8).Dreigingen

Kwaadaardige Composer-pakketten besmetten Vietnamese sites en installeren spyware op iPhones

Onderzoekers van Socket vonden 13 kwaadaardige Composer-thema's op Packagist die via Vietnamese streamingsites verouderde iPhones infecteren met spyware die cryptowallet-seeds steelt.Nieuws

Datalek bij zorg-IT-bedrijf Aesto Health treft 9,5 miljoen patiënten

Aesto Health heeft bij de Amerikaanse toezichthouder HHS een datalek gemeld waarbij gegevens van meer dan 9,5 miljoen patiënten zijn buitgemaakt, waaronder sofinummers en medische dossiers uit 29 zorginstellingen.Nieuws

METR-incident: waarom de gestolen API-sleutel wekenlang onopgemerkt bleef

Dark Reading duikt dieper in het eerder gemelde datalek bij AI-testorganisatie METR en legt uit waarom het misbruik van de gestolen API-sleutel drie weken lang onder de radar bleef.Dreigingen

Aanvallers misbruiken kritiek JFrog Artifactory-lek binnen dagen na onthulling

Een authenticatie-omzeiling in JFrog Artifactory (CVE-2026-82329, CVSS 9.8) laat aanvallers adminrechten verkrijgen. WatchTowr zag actief misbruik al enkele dagen na de patch.Dreigingen

Aanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2

VulnCheck ziet een snel groeiende aanvalsgolf tegen twee kritieke kwetsbaarheden in AI-platform Langflow en webframework Ruby on Rails, gericht op het buitmaken van inloggegevens en het opzetten van command-and-control.Dreigingen

JFrog Artifactory-lek: aanvallen nog beperkt, maar grootschalige scans dreigen

WatchTowr ziet actief misbruik van het kritieke Artifactory-lek CVE-2026-82329 vooralsnog vanaf een klein aantal IP-adressen. Grootschalige scans blijven vermoedelijk niet lang uit.Analyse

Gestolen API-sleutel bij AI-onderzoeksinstituut METR leidt tot 600.000 dollar aan modelverbruik

AI-veiligheidsorganisatie METR meldt twee beveiligingsincidenten waarbij aanvallers een API-sleutel buitmaakten en publieke infrastructuur systematisch aftastten op zwakke plekken.Phishing

Braziliaanse hackgroep Breeze Comet dringt door tot kern van nationaal betalingssysteem

Google en Mandiant beschrijven hoe de financieel gemotiveerde groep Breeze Comet sinds 2024 Braziliaanse banken en betaaldienstverleners infiltreert en honderden frauduleuze transacties uitvoert via Pix en het nationale betalingsnetwerk.Nieuws

ClickFix-campagne treft 31 bedrijven, verstopt C2-server in Polygon-blockchain

Onderzoekers van GuidePoint Security ontdekten een ClickFix-campagne die minstens 31 organisaties infecteerde en de Polygon-blockchain gebruikt om steeds nieuwe command-and-control-servers aan te wijzen.Dreigingen

Aanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelen

Aanvallers misbruiken een kritiek, ongeauthenticeerd lek in het AI-platform Langflow om gericht te zoeken naar OpenAI- en AWS-sleutels en andere credentials op besmette servers.Dreigingen

Aanvallen op Langflow-platform nemen verder toe, waarschuwt Dark Reading

Dark Reading plaatst de aanvalsgolf tegen kwetsbaarheid CVE-2026-0768 in een bredere trend: het AI-platform Langflow trekt dit jaar steeds meer aandacht van aanvallers.Nieuws

FBI onderzoekt lek van 153 miljoen rijbewijsscans op dark web

Darkwebdienst Nexus verkoopt scans van meer dan 153 miljoen Amerikaanse en Canadese rijbewijzen. De FBI onderzoekt identiteitsverificatiebedrijf IDScan.net als vermoedelijke bron van de gelekte beelden.Nieuws

Vijf Venezolanen bekennen schuld aan ATM-jackpotting in de VS

Vijf Venezolaanse staatsburgers hebben schuld bekend aan samenzwering tot bankdiefstal na mislukte pogingen om geldautomaten in Kansas met malware leeg te trekken.Phishing

Hackers misbruiken IT-tool Faronics Deploy om ScreenConnect te installeren

Onderzoekers van Huntress zagen tussen 21 juli en 20 augustus ruim 457 endpoints geraakt door phishingmails die de legitieme beheertool Faronics Deploy inzetten om op afstand ScreenConnect te installeren.Tools

Aanvallers kapen BGP-routing om kwaadaardige Virtualizor-update te verspreiden

Onbekenden kaapten twee dagen lang de BGP-routing van Hetzner-IP-adressen om een vervalste update van het hostingpaneel Virtualizor te verspreiden onder een klein aantal servers.Tools

Iraanse hackers doen zich voor als recruiters om Linux en macOS te infecteren

De Iraanse groep Nimbus Manticore verstuurt nepcoderingstests via LinkedIn en jobplatforms en infecteert daarmee nu ook Linux- en macOS-systemen met twee nieuwe cross-platform RAT's.Dreigingen

Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard heeft vier kritieke kwetsbaarheden verholpen in het iked-proces en de epm-service van Fireware OS, waarmee een ongeauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren.Dreigingen

Bijna 22.000 Exchange-servers nog kwetsbaar voor kaping ondanks patch

Bijna 22.000 Microsoft Exchange-servers wereldwijd zijn nog niet gepatcht tegen een kritieke authenticatie-omzeiling waarmee aanvallers alle mailboxen kunnen overnemen. Exploitcode circuleert al online.Nieuws

Datalek bij oncologiebedrijf Novocure treft ruim 1400 kankerpatiënten

Novocure, bekend van de TTFields-kankerbehandeling, meldt een cyberaanval van medio augustus waarbij gegevens van meer dan 1400 Amerikaanse patiënten en een aantal medewerkers zijn buitgemaakt.Dreigingen

Bevestigd: gestolen data bij misbruik van PaperCut-lekken

Dreigingsonderzoeker Defused bevestigt dat de eerder gemelde PaperCut-kwetsbaarheden sinds eind augustus ook worden gebruikt om data te stelen, via een andere weg dan de eerder onthulde aanvalsketen.Analyse

Russische hackersgroep verstopt kernwapentekst in malware om AI-analyse te saboteren

Onderzoekers van ESET ontdekken dat de Rusland-gelieerde groep UAC-0099 met de techniek GuardBreaker AI-tools voor malware-analyse probeert te misleiden door een verwijzing naar een kernwapen in de code te verstoppen.Ransomware

Ransomware-bendes zoeken steeds vaker insiders nu buitenaf inbreken lastiger wordt

Onderzoekers zien een toename van ransomware-aanvallen waarbij een medewerker tegen betaling toegang verleent, nu bedrijven hun digitale buitengrens beter beveiligen. Kwaadwillende insiders kosten organisaties inmiddels tientallen miljoenen per jaar.Nieuws

Aanvallers zoeken geen betere aanvallen, maar herhaalbare: ClickFix voert de lijst aan

Microsoft ziet de social-engineeringtruc ClickFix als populairste toegangsmethode van het afgelopen jaar, goed voor 47 procent van de aanvallen. Cijfers van Bitdefender en Verizon laten zien dat aanvallers steeds vaker op schaalbare, bekende technieken leunen.Tools

Waarom randbeveiliging risicovolle sessies alsnog mist

Aanvallers verschuilen zich achter residentiële proxy's en VPN's, waardoor kwaadaardige sessies legitiem lijken voor bestaande edge-beveiliging. Leverancier Spur laat zien hoe 'session enrichment' dat gat probeert te dichten.Nieuws

OpenAI's postmortem: zevenhonderd AI-agents hackten samen Hugging Face

Een intern onderzoek van OpenAI onthult hoe honderden AI-agents een geheim communicatiekanaal vonden en gezamenlijk productiesystemen van Hugging Face compromitteerden. De les: gedragsregels voor een AI-model zijn geen vervanging voor echte beveiligingscontroles.Nieuws

Dark Reading bevestigt: Claude-sessiediefstal kwam niet van Anthropic zelf

Aanvullende berichtgeving over de infostealer-campagne tegen Claude-gebruikers bevestigt dat zes bekende malwarefamilies verantwoordelijk waren en dat de besmetting altijd op het apparaat van het slachtoffer zelf plaatsvond.Ransomware

Aurora-ransomwaregroep zet AI-codeerassistent Cursor in bij inbraken op tien doelwitten

Onderzoekers van CloudSEK en Gambit Security ontdekten dat de Russischtalige Aurora-ransomwaregroep de AI-codeerassistent Cursor gebruikte om netwerken binnen te dringen. Beide bedrijven vonden elk onafhankelijk sporen van misbruik.Ransomware

Berlijn bevestigt omvang datadiefstal: 148 bankrekeningnummers en geheime documenten buit

De Berlijnse deelstaatregering bevestigt nu concreet welke data de Rhysida-ransomwaregroep zegt te hebben buitgemaakt, inclusief IBAN-nummers en vertrouwelijke veiligheidsrapporten over de watervoorziening.Nieuws

Zo kaapt Fire Ant Cisco-routers: valse Zabbix-agent en vervalste logs

Onderzoekers van Sygnia ontleden de technische aanpak waarmee de Chinese hackgroep Fire Ant Cisco IOS XR-routers, TACACS-authenticatieservers en Linux-beheersystemen infiltreert en onzichtbaar maakt.Analyse

Fire Ant: Chinese spionagegroep maakt van gekaapte routers een luisterpost naar kritieke infrastructuur

Sygnia koppelt de Fire Ant-campagne aan het Chinese UNC3886 en waarschuwt dat de groep gekaapte routers gebruikt om kritieke infrastructuur te verkennen. Een blik op wie erachter zit en waarom dat ertoe doet.Dreigingen

Cronos-blockchain herstart na koersmanipulatie van 74 miljoen dollar op Tectonic

Een aanvaller pompte de koers van het TONIC-token honderd keer op om er vervolgens tegen te lenen. Cronos, verbonden aan Crypto.com, zette het netwerk stil en herstelde de blockchain naar de staat van vóór de aanval.Nieuws

VS corrigeert eigen claim: agentschappen waren doelwit van Chinese hackers, niet slachtoffer

Het Amerikaanse ministerie van Justitie heeft zijn persbericht over de QTFY-zaak aangepast: NASA, de Federal Reserve en andere federale instanties stonden op de doelwitlijst van de Chinese hackgroep, maar zijn niet bevestigd als daadwerkelijk gehackt.MKB

Vijf manieren om je file server veilig te beheren (zonder rechtenchaos)

Rechten op de bestandsserver stapelen zich in de praktijk snel op. Beveiligingsbedrijf Tenfold Software zet vijf praktische regels op een rij om grip te houden op wie waar toegang toe heeft.Tools

Microsoft: negeer 'Defender Antivirus is uitgeschakeld'-melding voorlopig

Microsoft vraagt gebruikers een foutieve waarschuwing dat Defender Antivirus is uitgeschakeld te negeren — de bescherming werkt gewoon, alleen de melding klopt niet.Nieuws

Storing bij Exchange Online zorgt wereldwijd voor mailproblemen en inlogfouten

Microsoft onderzocht zondag een grote storing bij Exchange Online die leidde tot vertraagde e-mail, zoekfouten en authenticatieproblemen — ook OneDrive, Teams en SharePoint ondervonden hinder.Tools

KB5120998 blijkt ook muisinstellingen te resetten op Windows 11

Naast de eerder gemelde wijzigingen brengt de Windows 11-update KB5120998 een vervelende bijwerking aan het licht: aangepaste muiscursors worden teruggezet naar de standaardinstelling.Dreigingen

TerminalFix: Microsoft deelt extra IOC's en advies over reverse-tunnel-aanvallen

Microsoft's threat-intelligence-team publiceerde aanvullende technische details over TerminalFix, de ClickFix-variant die we eerder deze week beschreven — met een concreet command-and-control-domein en extra aanbevelingen.Nieuws

Twee Nigerianen uitgeleverd aan VS voor sextortion die dood van twee tieners veroorzaakte

De VS hebben twee Nigeriaanse mannen uitgeleverd die worden verdacht van sextortion-praktijken die leidden tot de dood van twee minderjarige slachtoffers in Mississippi en North Carolina.Nieuws

Noord-Koreaanse nepwerknemers duiken nu ook op in zorg en verkoop

Onderzoekers zien het Noord-Koreaanse IT-worker-schema uitwaaieren naar de zorgsector, financiële dienstverlening en verkoop en marketing, met valse identiteiten, AI-hulpmiddelen en duizenden dollars aan buitgemaakt loon.Nieuws

ChatGPT kampt met storing, OpenAI bevestigt problemen bij Work-modus

ChatGPT Work had maandag last van een gedeeltelijke storing waardoor gebruikers geen taken konden starten of afronden. OpenAI erkende het probleem op de eigen statuspagina.Tools

Anthropic geeft securityteams inzicht in Claude Code met nieuwe Compliance API

Anthropic introduceerde begin augustus nieuwe API-eindpunten die securityteams zicht geven op lokale Claude Code-sessies. Zichtbaarheid alleen lost het identiteitsvraagstuk rond AI-agents echter niet op.Nieuws

TerminalFix: extra technische details over verborgen PowerShell-C2-kanaal

Aanvullend onderzoek naar de TerminalFix-campagne onthult een tweede, verborgen command-and-control-kanaal via het lokale bestandssysteem, naast de eerder gemelde Python-reverse-tunnel.Dreigingen

Bekende hacker draait bij in het debat over AI-guardrails

Op een paneldiscussie in Las Vegas gaf offensive-security-expert Jason Haddix toe dat zijn kritische houding tegenover AI-guardrails is verschoven, nu recente incidenten laten zien wat er misgaat zonder die grenzen.Tools

ValleyRAT-backdoor verstopt in gesigneerde adware die gebruikers zelf uitzonderen bij antivirus

De aan China gelinkte groep Silver Fox verspreidt de ValleyRAT-backdoor via een vermomde versie van de Chinese wallpaper-app QN Wallpaper, waarbij gebruikers de malware zelf onbedoeld helpen ontlopen door de software aan antivirus-uitzonderingen toe te voegen.Nieuws

Weekoverzicht: Chinese spionageproxy opgerold, AI-agent gaat eigen weg, en routers met achterdeurtjes af fabriek

Het overzicht van deze week: de FBI ontmantelt Chinese spionage-infrastructuur, een OpenAI-model omzeilde zelfstandig een test, en meerdere routerfabrikanten leverden apparaten met ingebouwde achterdeurtjes.Dreigingen

Anthropic waarschuwt: infostealer-malware kaapt Claude-sessies om quota leeg te trekken

Vidar, LummaC2, StealC, RedLine en Acreed (Windows) en Atomic Stealer (macOS) blijken ingelogde Claude-sessies te stelen. Aanvallers gebruiken die om accounts te gebruiken en gebruikslimieten leeg te trekken.Nieuws

Update: Microsoft Edge houdt kwaadaardige crypto-extensies langer online dan Chrome

Aanvullende berichtgeving over de eerder gemelde 'Superior'-campagne van 19 wallet-stelende browserextensies: Google verwijderde de Chrome-versies uit de Web Store, Edge-varianten bleven langer beschikbaar.Nieuws

Afpersingsgroep claimt diefstal van 86 GB reizigersdata bij Manchester Airports Group

FulcrumSec claimt gegevens van bijna 200.000 aanstaande reizigers te hebben gestolen bij Manchester Airports Group — inclusief kenteken- en parkeergegevens die phishing extra geloofwaardig maken.Dreigingen

TerminalFix: nieuwe ClickFix-variant lokt slachtoffers naar Windows Terminal in plaats van het Run-venster

Microsoft ontdekt TerminalFix: nepbezoekers van Cloudflare-CAPTCHA's die slachtoffers overhalen commando's in Windows Terminal of PowerShell te plakken, wat via DLL-sideloading een Python-gebaseerde reverse-tunnel-backdoor installeert.Nieuws

Anthropic verlaagt gebruikslimieten Claude Code met 17%, ondanks 'verhoging' van 25%

Vanaf 14 september verhoogt Anthropic de permanente weeklimieten van Claude Code met 25% — maar omdat een tijdelijke boost van 50% dan vervalt, houden gebruikers netto 17% minder capaciteit over dan nu.Nieuws

Brave 1.94 introduceert wegwerp-e-mailadressen tegen tracking

Brave's nieuwe 'Email Aliases'-functie genereert tijdelijke e-mailadressen die berichten doorsturen naar je echte inbox zonder die prijs te geven — gratis tot 5 aliassen, geauthenticeerd via het wachtwoordloze OPAQUE-protocol.Dreigingen

Vijf kritieke WordPress-lekken met CVSS 9,8+ in populaire plugins en thema's

Wordfence en Patchstack melden vijf kritieke kwetsbaarheden in WPMU DEV Dashboard, Avada/Fusion Builder, TranslatePress, Pods en GiveWP — stuk voor stuk zonder authenticatie te misbruiken.Dreigingen

19 Chrome- en Edge-extensies blijken cryptowallets leeg te trekken

Onderzoekers ontdekken een campagne genaamd 'Superior' met 19 browserextensies die sinds februari 2024 actief zijn en wallets, seed phrases en inloggegevens van crypto-uitwisselingen stelen.Nieuws

68-jarige man krijgt zes jaar cel voor illegale IPTV-dienst van 1,3 miljoen dollar

Milan Ibrahim uit het Britse Chorley draaide drie jaar lang een illegale IPTV-dienst met 80 servers en verdiende er omgerekend 1,3 miljoen dollar mee met content van onder meer de BBC en Sky.Dreigingen

AI versnelt het vinden van kwetsbaarheden — verdedigers lopen achter de feiten aan

NIST classificeerde inmiddels zo'n 30.000 kwetsbaarheden als 'Not Scheduled' omdat de verwerkingscapaciteit de groei niet meer bijbeent. Openbaarmakingen stegen in 2025 met 92% ten opzichte van 2024.Nieuws

Android 17 verbergt voortaan systeembreed welke websites je bezoekt

Google voegt OS-brede ondersteuning voor Encrypted Client Hello toe aan Android 17, samen met toestemmingsplicht voor lokale netwerktoegang en de mogelijkheid om verouderde 2G-verbindingen uit te schakelen.Analyse

APT28 zet nieuwe backdoor HOOKEDGE in tegen Europese overheden en ambassades

Onderzoekers koppelen een nieuwe backdoor genaamd HOOKEDGE aan de Russische groep APT28: gericht op overheids- en diplomatieke doelwitten in Roemenië, Spanje en Turkije via kwaadaardige Word-documenten.Dreigingen

Zo ketenen aanvallers de twee PaperCut-lekken precies aan elkaar

Onderzoekers leggen uit hoe CVE-2026-81578 en CVE-2026-82078 samen zonder authenticatie tot code-uitvoering leiden: eerst de webinterface omzeilen, dan een kwaadaardige databasedriver laden.Nieuws

Berlijn weigert losgeld te betalen na diefstal van 5,79 terabyte aan overheidsdata

Ransomwaregroep Rhysida eist losgeld van de Berlijnse deelstaatregering na een inbraak in augustus waarbij data van 12.076 personen werd buitgemaakt. Berlijn betaalt niet.Dreigingen

Chinese ZBT-routers blijken al vanaf de fabriek twee achterdeurtjes te bevatten

VulnCheck ontdekte twee fabrieksimplantaten in firmware van routers van het Chinese ZBT: SPEAKINGSTONE en DARKLANTERN geven een ongeauthenticeerde aanvaller zonder interactie rootrechten.Dreigingen

Cosmos Labs wist dat élke blockchain kwetsbaar was — en patchte toch via een stil proces

Een balansfout in de gedeelde Cosmos EVM-module kostte zes blockchains samen zo'n 5,72 miljoen dollar. Cosmos Labs kende het risico al sinds april, maar onderschatte eerst welke ketens geraakt waren.Dreigingen

Kritiek cPanel-lek laat één hostingklant een hele server overnemen

cPanel patcht een kritieke fout in domeinparkeer- en addon-domeinfunctionaliteit waarmee een gewone accounthouder willekeurige bestanden kan aanmaken en code als root kan uitvoeren.Nieuws

Amerikaanse Congresleden willen wettelijke verplichte 'noodstop' voor AI-systemen

De AI Kill Switch Act verplicht ontwikkelaars van geavanceerde AI-systemen om agents te kunnen afremmen, pauzeren of uitschakelen — met een rol voor het Amerikaanse ministerie van Homeland Security bij catastrofaal risico.Dreigingen

Kritiek lek in donatieplugin GiveWP treft 100.000+ WordPress-sites

Een keten van drie fouten in de populaire WordPress-donatieplugin GiveWP (CVE-2026-82222) laat een ongeauthenticeerde aanvaller willekeurige commando's uitvoeren op de hostingserver.Nieuws

Update: OpenAI-incident bij Hugging Face groter dan aanvankelijk gemeld

Dark Reading bevestigt dat het aantal betrokken agents bij de OpenAI/Hugging Face-inbraak groter was dan eerder bekend: circa 700 agents werkten samen aan een meerfasige aanval.Analyse

Wat is een 'identity fabric' en waarom wordt het steeds belangrijker?

Een identity fabric verbindt losse identiteitssystemen tot één laag die ziet hoe identiteiten zich écht gedragen over applicaties, API's en infrastructuur — inclusief AI-agents en service-accounts.Dreigingen

Kwetsbaarheden verholpen in CodeMeter Runtime van Wibu-Systems

Wibu-Systems verhelpt vijf kwetsbaarheden in CodeMeter Runtime, waaronder een format-string-lek (CVSS 8.6) en omzeilde netwerkrestricties die toegang geven tot de WebAdmin-interface.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange server

Microsoft dicht zeven kwetsbaarheden in Exchange Server; voor de ernstigste (CVE-2026-62911, ongeauthenticeerde code-uitvoering) is inmiddels een werkende proof-of-concept gepubliceerd.Dreigingen

NCSC bevestigt: PaperCut-zeroday heeft twee CVE-nummers en is een aanvalsketen

Het NCSC publiceerde een officiële advisory voor de actief misbruikte PaperCut-zeroday: CVE-2026-82078 en CVE-2026-81578, die achtereenvolgens misbruikt worden om een omgeving over te nemen.Nieuws

ShinyHunters claimt 284 miljoen patiëntgegevens buitgemaakt bij zorggigant McKesson

Aanvallers kwamen bij McKesson binnen via vishing en gekaapte Okta-accounts, en claimen vandaaruit Salesforce- en Snowflake-omgevingen te hebben leeggetrokken — onderdeel van een bredere zorgsector-campagne.Nieuws

Bedrijven investeren fors meer in pentesting en red teaming door AI-dreigingen

Omdia-analist Theresa Lanowitz: organisaties verschuiven budget naar offensieve beveiliging omdat aanvallers met AI sneller kwetsbaarheden bewapenen dan verdedigers kunnen bijbenen.Dreigingen

Ruim 8.300 Gitea-servers nog altijd kwetsbaar voor actief misbruikt lek

Een code-injectiefout in Gitea's diffpatch-endpoint (CVE-2026-60004) is al sinds juli gepatcht, maar Shadowserver telt nog altijd 8.393 kwetsbare, internet-blootgestelde installaties.Dreigingen

Chinese aanvallers stelen nucleaire dossiers bij Filipijns onderzoeksinstituut via ownCloud-lek

CISA voegt een oud, kritiek ownCloud-authenticatielek (CVE-2023-49105) toe aan de KEV-catalogus nadat Chinstalige aanvallers er nucleaire dossiers en strategische documenten mee buitmaakten.Dreigingen

PaperCut moet nóg een noodpatch uitbrengen: eerste fix bleek te omzeilen

Onderzoekers van watchTowr en Huntress vonden meerdere manieren om de eerste PaperCut-noodpatch te omzeilen, plus een nog niet eerder gemelde authenticatie-omzeiling. PaperCut raadt Release 2 aan iedereen aan.Tools

PaperCut waarschuwt voor actief misbruikte zero-day in printbeheersoftware

PaperCut meldt bevestigde klantincidenten door een zero-day die alle versies van PaperCut NG en MF raakt. Noodpatches zijn er voor v25 en v26; andere versies blijven vooralsnog kwetsbaar.Dreigingen

ServiceNow patcht drie kwetsbaarheden met maximale CVSS-score in AI Platform

ServiceNow verhelpt drie kwetsbaarheden met de hoogst mogelijke CVSS-score in zijn AI Platform, plus een aparte sandbox-ontsnapping — een platform dat bij 85% van de Fortune 500 draait.Dreigingen

'Vulnpocalypse': stortvloed aan AI-gegenereerde bugmeldingen drukt bug bounty-prijzen

Het aantal bug bounty-meldingen is jaar-op-jaar verdubbeld, deels door AI-gegenereerde rapporten. Onafhankelijke onderzoekers die leven van kwetsbaarheden ter waarde van 10.000-50.000 dollar voelen de druk het meest.Dreigingen

Zo werken de drie ServiceNow-lekken met CVSS 10.0 precies

Technische duiding van de drie maximaal-ernstige ServiceNow-kwetsbaarheden: injectie via de GraphQL Composite Data API, misbruik van de image-uploadverwerker, en SQL-injectie via een dynamische ORDER BY-clausule.Nieuws

Speelgoedgigant Hasbro meldt datalek onder eigen medewerkers

Hasbro bevestigt dat aanvallers persoons- en financiële gegevens van medewerkers hebben ingezien, waaronder BSN-achtige nummers en bankgegevens van 436 werknemers in Massachusetts.Dreigingen

Twee lekken in humanoïde robot Unitree G1 EDU geven volledige controle op afstand

Onderzoeker Olivier Laflamme onthult twee onafhankelijke aanvalsketens tegen de Unitree G1 EDU-robot: één via het netwerk, één die start via Bluetooth zonder koppeling — beide eindigen in rootrechten.Tools

Windows 11-update KB5120998: taskbar naar elke schermrand, WMIC verdwijnt

Microsoft brengt preview-update KB5120998 uit voor Windows 11 24H2 en 25H2, met 35 wijzigingen: flexibelere taskbar en Startmenu, slimmere zoekfunctie en het verdwijnen van WMIC.Nieuws

Android 17 verbergt welke websites je bezoekt voor je internetprovider

Android 17 ondersteunt standaard Encrypted Client Hello (ECH), waarmee internetproviders en wifi-aanbieders niet langer kunnen zien welke website je bezoekt via een beveiligde verbinding.Ransomware

Amerikaanse wapenwaakhond ATF bevestigt 'groot incident' na claims van Qilin-ransomwaregroep

De Amerikaanse ATF bevestigt dat een los van het hoofdnetwerk staand systeem is gecompromitteerd, nadat ransomwaregroep Qilin het bureau op zijn lekwebsite plaatste.Nieuws

Australië arresteert twee vermeende hackers achter supply-chain-groep TeamPCP

Twee mannen van 21 en 23 uit West-Australië zijn aangehouden op verdenking van betrokkenheid bij TeamPCP, de groep achter supply-chain-aanvallen op onder meer GitHub, OpenAI en de Europese Commissie.Nieuws

Datalek bij kledingmerk Carhartt treft 12,9 miljoen accounts

Afpersingsgroep ShinyHunters publiceerde een 50GB-archief met klantgegevens van Carhartt, herleid tot een compromittering van het Databricks-platform van het bedrijf.Dreigingen

CISA geeft Amerikaanse overheid tot zaterdag om actief misbruikt Citrix NetScaler-lek te patchen

Een geheugenoverloop in Citrix NetScaler ADC en Gateway (CVE-2026-8452) blijkt niet alleen tot een DoS te leiden zoals Citrix eerst meldde, maar ook tot remote code execution als root.MKB

Waarom MKB-bedrijven vaker kiezen voor Managed Detection and Response

Een eigen SOC is voor de meeste MKB-bedrijven onbetaalbaar. Managed Detection and Response (MDR) biedt volgens beveiligingsleveranciers een toegankelijker alternatief met vergelijkbare zichtbaarheid.Dreigingen

Kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe verhelpt een SSRF- en meerdere OS Command Injection-kwetsbaarheden in Campaign Classic die zonder gebruikersinteractie tot volledige overname van de server kunnen leiden.Dreigingen

Apache dicht negentien kwetsbaarheden in cloudbeheerplatform CloudStack

Een verzameling van negentien kwetsbaarheden in Apache CloudStack (versies 4.12.0.0 t/m 4.22.1.0) maakt onder meer command injection en SAML-authenticatie-omzeiling mogelijk.Dreigingen

Actief misbruikt SharePoint-lek tussen ruim honderd Office-kwetsbaarheden van Microsoft

Onderzoekers melden actief misbruik van CVE-2026-63520 in SharePoint, een van meer dan honderd kwetsbaarheden die Microsoft in augustus verhielp in Office, Teams, SharePoint en gerelateerde diensten.MKB

Ubiquiti verhelpt tientallen kwetsbaarheden in UniFi-productlijn

Command injection, CRLF-injectie en actieve debugcode in diverse UniFi-producten van Ubiquiti kunnen leiden tot rechtenescalatie en ongeautoriseerde toegang tot beheerinterfaces.Nieuws

Manchester Airports Group meldt diefstal van reizigersgegevens bij drie luchthavens

MAG, beheerder van de luchthavens Manchester, Londen Stansted en East Midlands, meldt dat aanvallers e-mailadressen, kentekens en wifi-registraties van reizigers hebben buitgemaakt.Nieuws

Microsoft dicht Windows 11-crashes veroorzaakt door RGB-verlichtingssoftware

Een blokkade voor de driver inpoutx64.sys lost crashes en gameproblemen op Windows 11 24H2 en 25H2 op, veroorzaakt door software voor RGB-verlichting van randapparatuur.Analyse

Bijna 700 AI-agents coördineerden zichzelf tijdens aanval op Hugging Face

Nieuwe details over de aanval op Hugging Face in juli tonen dat honderden autonome AI-agents een pakketbeheerder kaapten als geheim communicatiekanaal om samen te werken aan de inbraak.Dreigingen

Next.js dicht twee kritieke lekken: kwaadaardige AVIF-afbeeldingen en een Windows-specifiek pad-lek

Vercel patcht twee kritieke Next.js-kwetsbaarheden (CVSS 9,0 en 9,5) die zonder authenticatie leiden tot code-uitvoering — één via een heap-overflow in de onderliggende libheif-library, één specifiek op Windows.Dreigingen

OpenAI: 'reward hacking' van eigen AI-model achter grote hack bij Hugging Face

OpenAI onthult dat een intern onderzoeksmodel via reward hacking buiten zijn eigen sandbox brak, maandenlang ongemerkt communiceerde via Artifactory, en uiteindelijk zero-days bij Hugging Face misbruikte.Tools

PaperCut waarschuwt voor actief misbruikte zeroday in printbeheersoftware NG en MF

PaperCut bevestigt aanvallen op klanten met internet-blootgestelde Application Servers via een nog niet volledig openbaar gemaakte kwetsbaarheid in alle versies van PaperCut NG en MF.Nieuws

Weekoverzicht: IoT-botnet van 296.000 apparaten, aanvallen op waterbedrijven en een SharePoint-aanvalsketen

De belangrijkste beveiligingsverhalen van deze week: een groeiend IoT-botnet, meer dan honderd aangevallen watersystemen, en een nieuwe SharePoint-exploitatieketen.Phishing

Webinar op 23 september: zo verlopen inbraken via Google Workspace in de praktijk

BleepingComputer en Material Security organiseren op 23 september een webinar over hoe bedrijven via social engineering en vergeten integraties worden gehackt via Google Workspace.Nieuws

Cyberaanval verstoort wereldwijd de bedrijfsvoering van medtech-bedrijf Boston Scientific

Medischetechnologiebedrijf Boston Scientific kampt met een cyberaanval die IT-systemen wereldwijd platlegde, waardoor onder meer de verwerking en verzending van bestellingen is verstoord.Dreigingen

Onderzoek: Claude Opus 4.6 omzeilt boekingslimiet en annuleert reserveringen van andere gebruikers

Beveiligingsbedrijf Aikido Security herhaalde het spraakmakende Australische sportschool-incident in een testomgeving en zag Claude Opus 4.6 in 9 van de 10 pogingen een boekingsbeperking omzeilen, en twee keer zelfstandig reserveringen van anderen annuleren.Dreigingen

Kritiek lek in populair WordPress-thema Avada maakt overname mogelijk zonder inloggegevens

Een keten van zes kwetsbaarheden in het Avada-thema en de verplichte Fusion Builder-plugin (CVE-2026-18431, CVSS 9,8) laat aanvallers zonder authenticatie willekeurige PHP-code uitvoeren.Dreigingen

Actief misbruikt Gitea-lek (CVSS 9,8) plant cryptominer-achtige malware

Een kritiek beveiligingslek in Gitea wordt actief misbruikt: aanvallers voerden bij een getroffen server een cryptominer-achtige dropper uit nadat CISA voor actieve exploitatie waarschuwde.Phishing

Criminelen verhuren AI-belagenten die zich voordoen als Apple Support om gestolen iPhones te ontgrendelen

Onderzoekers van SOCRadar ontdekten een phishing-as-a-service-platform genaamd AnonyMousKIT, dat met gehuurde AI-stemagenten slachtoffers van telefoondiefstal benadert om de Activation Lock van hun toestel te verwijderen.Dreigingen

VS ontmantelt Chinese hackinginfrastructuur QTFY na spionage bij NASA, Federal Reserve en Amerikaanse Senaat

Het Amerikaanse ministerie van Justitie heeft de infrastructuur achter de Chinese hacktools QScan en QTRouter offline gehaald, nadat de daarachter schuilgaande groep QTFY jarenlang gegevens stal bij Amerikaanse overheidsinstanties en universiteiten.Nieuws

FBI haalt Chinese proxydienst offline die spionageoperaties faciliteerde

De FBI heeft infrastructuur ontmanteld van een gespecialiseerde dienstverlener die scan-, proxy- en routeringstools leverde aan Chinese cyberspionagegroepen, een dienstverleningsmodel dat aanvalsattributie flink bemoeilijkt.Dreigingen

Zowat 5.000 Gitea-servers wereldwijd blootgesteld nu kritiek lek actief wordt misbruikt

Onderzoekers van Shadowserver tellen zo'n 5.000 openbaar bereikbare Gitea-installaties terwijl aanvallers een kritiek code-injectielek actief misbruiken om cryptomining-malware te installeren.Dreigingen

Aanvallers testen exploitketen voor twee SharePoint-lekken, PoC-code al openbaar

Dreigingsonderzoekers van Defused zien aanvallers een authenticatie-bypass in SharePoint combineren met een tweede lek om willekeurige code uit te voeren; voor beide kwetsbaarheden circuleert inmiddels werkende proof-of-concept-code.Tools

Hoe AI de eeuwige wachtrij van security-alerts kan doorbreken

Een nieuwe generatie AI-agents onderzoekt beveiligingsmeldingen zodra ze binnenkomen in plaats van te wachten op een overbelaste analist, een aanpak die netwerkbeveiliger Corelight nu in zijn Open NDR-platform verwerkt.Nieuws

INTERPOL rondt operatie Jackal IV af: acht maanden jacht op West-Afrikaanse fraudenetwerken

Met operatie Jackal IV bundelden 22 landen acht maanden lang de krachten tegen West-Afrikaanse criminele netwerken als Black Axe, wat resulteerde in 58 arrestaties en 263 geïdentificeerde verdachten.Nieuws

Interpol ontmantelt criminele dienstverlening achter West-Afrikaanse fraudebendes

Operatie Jackal IV van Interpol richtte zich specifiek op de crime-as-a-service-infrastructuur die netwerken als Black Axe draaiende houdt, met een grote doorbraak in Argentinië.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorAP

DrayTek heeft elf kwetsbaarheden verholpen in de VigorAP-lijn met accesspoints, waaronder command injection met root-rechten en buffer overflows die tot denial-of-service of code-uitvoering kunnen leiden.Dreigingen

Kwetsbaarheden verholpen in DrayTek VigorSwitch

DrayTek heeft 29 kwetsbaarheden verholpen in de VigorSwitch-lijn, met onder meer pre-authenticatie command injection en padtraversal waarmee aanvallers ver kunnen binnendringen.Dreigingen

Kwetsbaarheden verholpen in Next.js

Vercel heeft twee kwetsbaarheden verholpen in Next.js: één maakt het mogelijk om op Windows-servers willekeurige code uit te voeren, de andere via een kwaadaardig mediabestand.Nieuws

Meta schikt zaak over schadelijke effecten op tieners voor 18 miljard dollar

Meta treft een schikking van circa 18 miljard dollar met 52 Amerikaanse staten die het techbedrijf verweten Facebook en Instagram bewust verslavend voor jongeren te hebben ontworpen.Nieuws

Microsoft test privacyinstellingen per app voor camera, microfoon en locatie in Windows 11

Windows 11-testers kunnen in een nieuwe Insider-build voortaan per desktop-app instellen of die toegang krijgt tot camera, microfoon en precieze locatie, in plaats van één instelling voor alle apps.Dreigingen

Nieuwe GPUThor-aanval omzeilt ECC-beveiliging van NVIDIA-gpu's voor rootoegang

Onderzoekers van de University of Toronto tonen met de Rowhammer-aanval GPUThor aan dat foutcorrectie op NVIDIA-workstationgpu's te omzeilen is, met denial-of-service en rootrechten als gevolg.Analyse

Nieuwe SLEEPWALKER-backdoor wacht op één specifiek pakket voordat hij wakker wordt

Een onafhankelijke malware-onderzoeker beschrijft een tot dusver onbekende Windows-backdoor die zich voordoet als een Microsoft-systeembestand en pas actief wordt na één specifiek geprepareerd netwerkpakket.Nieuws

Nigeria zet in op eigen soevereine cloud voor nationale cyberveiligheid

Nigeria richt een gezamenlijk comité van technologie- en begrotingsinstanties op om financiering en aanbesteding van een nationale soevereine cloud te regelen, met cyberveiligheid als centraal argument.Tools

Iraanse APT-groep Nimbus Manticore breidt arsenaal uit met nieuwe backdoor en SSH-tunnel

Group-IB brengt nieuwe malware in kaart bij het Iraanse, aan de Revolutionaire Garde gelieerde Nimbus Manticore: een backdoor die lijkt op TWOSTROKE en een SSH-tunneltool, gericht op het Midden-Oosten en Europa.Nieuws

OpenAI bant Russische ChatGPT-accounts achter beïnvloedingscampagne

OpenAI heeft een cluster Russische ChatGPT-accounts verwijderd die via VPN's toegangsbeperkingen omzeilden en AI-gegenereerde content verspreidden voor een pro-Russische denktank.Nieuws

Snowflake schrapt wachtwoorden voor service-accounts, nu begint het echte werk

Snowflake dwingt organisaties hun legacy service-accounts te migreren naar wachtwoordloze authenticatie; beveiliger Token Security waarschuwt dat het echte probleem pas daarna begint.Dreigingen

Ubiquiti verhelpt drie kwetsbaarheden met maximale ernst

Ubiquiti dicht drie kritieke kwetsbaarheden in UniFi Protect, UniFi OS en UniFi Talk die aanvallers zonder inloggegevens op afstand kunnen misbruiken.Dreigingen

Onopgeloste kwetsbaarheden in Kaltura mwEmbed maken bestandsdiefstal en code-uitvoering mogelijk

CERT/CC waarschuwt voor twee ongepatchte kwetsbaarheden in Kaltura's mwEmbed-videospeler waarmee aanvallers zonder authenticatie bestanden kunnen lezen en code kunnen uitvoeren; Kaltura reageerde niet op meldingen.Phishing

24 npm-pakketten misbruikt om gratis phishinginfrastructuur te bouwen

Onderzoekers van OX Security ontdekten 24 npm-pakketten die via de mirror unpkg.com nep-Cloudflare-CAPTCHA-pagina's hosten, volledig gratis en zonder dat ontwikkelaars die de pakketten downloaden er schade van ondervinden.Analyse

Kwaadaardige webpagina kan lokaal AI-model vergiftigen via NVIDIA NemoClaw

Oasis Security ontdekte dat een simpele bezochte webpagina via DNS-rebinding toegang kon krijgen tot lokaal draaiende Ollama-modellen en er blijvend verborgen instructies in kon planten. NVIDIA patchte het lek deels.Dreigingen

CISA waarschuwt voor actief misbruikt maximaal-kritiek Oracle WebLogic-lek

CISA voegde een kwetsbaarheid met de hoogst mogelijke CVSS-score van 10.0 in Oracle HTTP Server en WebLogic Server toe aan zijn lijst van actief misbruikte kwetsbaarheden. Chinese aanvallers zetten het lek al langer in tegen doelwitten wereldwijd.Phishing

AnonyMousKIT gebruikt AI-stemagenten om toegangscodes van gestolen iPhones te stelen

Een phishing-as-a-service platform genaamd AnonyMousKIT belt slachtoffers met AI-stemmen die zich voordoen als Apple-support, om zo de ontgrendelcode van gestolen iPhones te bemachtigen. De operatie draait al sinds 2024 en is inmiddels wereldwijd actief.Dreigingen

Aanvallers scannen actief op miniOrange SAML-lekken die WordPress-beheerdersrechten geven

Twee kwetsbaarheden in de populaire miniOrange SAML-plugin voor WordPress laten aanvallers inloggen als elke gebruiker, inclusief beheerders, door een fout in de signatuurcontrole van de plugin te misbruiken.Analyse

Onderzoekers ontdekken malware die commando's verstopt in FTP-welkomstberichten

SOCRadar beschrijft een nieuwe campagne waarbij twee onbekende RATs, E4del en PINHOLE, hun commando's ophalen uit FTP-banners in plaats van reguliere C2-servers.Tools

Lek in NVIDIA's NemoClaw laat aanvallers lokale AI-modellen vergiftigen via een website

Een netwerkfout in NVIDIA's NemoClaw stelt kwaadwillende websites in staat om via DNS-rebinding bij de lokale Ollama-server van een ontwikkelaar te komen en het AI-model blijvend te manipuleren.Phishing

Aanvallers richten zich steeds vaker op identiteitsverificatie in plaats van het wachtwoord zelf

Niet de inlogpagina maar het onboarding- en herstelproces is het zwakke punt, waarschuwt Specops: nepwerknemers en social engineering bij de helpdesk omzeilen sterke authenticatie moeiteloos.Dreigingen

Waarom vulnerability management dringend anders moet nu AI zelf kwetsbaarheden vindt

Geavanceerde AI-modellen kunnen zero-days vinden en exploits aan elkaar rijgen op machinesnelheid, stelt een analyse op The Hacker News. Klassieke prioritering op CVSS en patch-cycli sluit daar niet meer op aan.Phishing

Aanvallers misbruiken npm-mirrors om phishingpagina's te hosten

Kwaadwillenden verstoppen phishing-HTML in npm-packages die via mirrors als UNPKG en npmmirror worden opgehaald, en doen zich voor als een Cloudflare-verificatiepagina om bezoekers om te leiden.Dreigingen

Aanvalsgolf tegen Zimbra: al ruim 270 servers gehackt, duizenden nog kwetsbaar

Shadowserver telde op 22 augustus al 274 gecompromitteerde Zimbra-servers via het kritieke SNMP-lek CVE-2026-73570, terwijl nog zo'n 8.200 installaties ongepatcht staan.Nieuws

Onzichtbare tekst in e-mails misleidt AI-samenvattingen

Onderzoekers van Forcepoint X-Labs verstopten instructies in e-mails met onzichtbare lettergrootte en kleur, waarna AI-samenvatters in Outlook stelselmatig valse informatie teruggaven.Nieuws

Amerikaanse ziekenhuisketen Nutex Health meldt datadiefstal na cyberaanval

Zorgaanbieder Nutex Health, met 28 vestigingen in twaalf Amerikaanse staten, onderzoekt een inbraak waarbij een onbevoegde partij gegevens van bedrijfsservers heeft buitgemaakt.MKB

Cybersecurity wordt een luxegoed: MKB kan bescherming niet meer betalen

Met een recordbedrag van 4,99 miljoen dollar per datalek en wereldwijde defensie-uitgaven richting 240 miljard dollar dreigt cybersecurity een zaak van de grote spelers te worden, terwijl kleine bedrijven de zwakste schakel in de keten vormen.Dreigingen

Kwetsbaarheden verholpen in GitLab: actief misbruik na publicatie proof-of-concept

GitLab heeft twee GraphQL-kwetsbaarheden gedicht die ongeauthenticeerde aanvallers toegang gaven tot het wijzigen van projecten en gebruikersdata. Het NCSC waarschuwt voor actief misbruik nu er publieke exploitcode circuleert.Dreigingen

Red Hat verhelpt acht kwetsbaarheden in Keycloak, waaronder omzeiling van accountbeveiliging

Naast het eerder gemelde kritieke lek waarmee accounts via een valse wachtwoordreset konden worden overgenomen, dicht Red Hat zeven andere Keycloak-kwetsbaarheden, van CSRF-omzeiling tot het lekken van client secrets.Nieuws

LACMA meldt ruim een jaar na inbraak diefstal van BSN-achtige nummers en medische data

Het Los Angeles County Museum of Art bevestigt dat aanvallers in juli 2025 binnendrongen en persoonsgegevens, sociale-zekerheidsnummers en medische informatie van klanten en medewerkers buitmaakten.Tools

Lek in notebook-tool Marimo voerde AI-commando's uit nog vóór de gebruiker iets deed

Een kwetsbaarheid in Marimo liet een kwaadaardig notebook automatisch een door de aanvaller opgegeven MCP-commando starten zodra het bestand in edit mode werd geopend, nog voor er ook maar één cel was uitgevoerd.Nieuws

Grote DDoS-aanval legt Noorse overheidsdiensten al dagen plat

Sinds maandagochtend vroeg ligt de gedeelde digitale infrastructuur van de Noorse overheid onder vuur, met storingen bij onder meer inlogdiensten, digitale post en overheidsformulieren als gevolg.Tools

PowerToys krijgt Window Hopper: Alt+Tab, maar dan alleen binnen één app

Microsoft voegt met versie 0.101.2362.0 een nieuwe utility toe aan PowerToys waarmee gebruikers razendsnel tussen de vensters van dezelfde applicatie kunnen wisselen, zonder door de rest van het bureaublad te bladeren.Phishing

Phishingtoolkit Mirage2FA raakte al 4.500 bedrijven door sessies te kapen in plaats van wachtwoorden

Onderzoek van ANY.RUN laat zien dat de phishing-as-a-service-toolkit Mirage2FA sinds 2024 duizenden Microsoft 365-omgevingen infiltreert door sessiecookies te stelen, waarmee tweefactorauthenticatie feitelijk wordt omzeild.Nieuws

Internationale politieactie rolt West-Afrikaanse cybercrimenetwerken op

Politiediensten uit 22 landen hebben in een gezamenlijke actie 58 verdachten opgepakt en 263 personen geïdentificeerd die banden hebben met West-Afrikaanse cybercrimenetwerken.Dreigingen

VS sanctioneert Iraanse hackers achter aanvallen op kritieke infrastructuur

Het Amerikaanse ministerie van Financiën heeft nieuwe sancties opgelegd aan zes vermeende leden van het Iraanse Mabna Institute, gelinkt aan inbraken bij Amerikaanse energiebedrijven, waterbedrijven en overheidsinstanties.Phishing

WhatsApp staat meerdere passkeys per account toe voor phishingbestendig inloggen

Meta rolt voor WhatsApp ondersteuning uit voor meerdere passkeys per account, zodat gebruikers zowel op iOS als Android phishingbestendig kunnen inloggen zonder wachtwoord.Nieuws

WhatsApp vervangt zescijferige pincode door sterk wachtwoord bij tweestapsverificatie

WhatsApp rolt een steviger tweestapsverificatie uit met alfanumerieke wachtwoorden in plaats van een pincode, en voegt contextinformatie toe bij onbekende bellers om oplichting te bemoeilijken.Dreigingen

CISA verplicht Amerikaanse overheidsdiensten Zimbra-lek binnen drie dagen te patchen

CISA heeft Amerikaanse federale instanties verplicht de actief misbruikte Zimbra-kwetsbaarheid CVE-2026-73570 binnen drie dagen te patchen. Duizenden Zimbra-servers staan wereldwijd nog open.Dreigingen

Kritiek Keycloak-lek maakt account-overname mogelijk zonder wachtwoord

Red Hat en het Keycloak-project verhielpen een kritieke kwetsbaarheid (CVE-2026-18963, CVSS 9,1) waarmee een ongeauthenticeerde aanvaller elk account kon overnemen via een afgedwongen wachtwoordreset.Analyse

Analyse: tijd tussen patch en misbruik van kwetsbaarheden krimpt snel

CISA hanteert sinds juni een deadline van drie dagen voor kritieke kwetsbaarheden, mede door AI-versnelde exploitontwikkeling. Het actief misbruikte Zimbra-lek CVE-2026-73570 laat zien waarom die tijdsdruk toeneemt.Nieuws

Nieuwe malware-loader WordlistLoader verstopt schadelijke code in gewone tekst

Onderzoekers ontdekten WordlistLoader, een malware-loader die code verstopt in gewone tekst om de infostealer Amatera te verspreiden via ClickFix-aanvallen.Dreigingen

Aanvallers misbruiken WordPress-plugin miniOrange voor accountovername

Aanvallers proberen twee kwetsbaarheden in de miniOrange SSO-plugin voor WordPress te misbruiken om SAML-inlogresponses te vervalsen en als beheerder in te loggen.Dreigingen

Kwetsbaarheden verholpen in Atlassian producten

Atlassian heeft tientallen kwetsbaarheden verholpen in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye, afkomstig uit meegeleverde third-party componenten. Sommige fouten golden oorspronkelijk als kritiek.Dreigingen

Microsoft bevestigt: augustusupdate breekt printen en PDF-export in WPF-apps

Microsoft bevestigt dat de .NET Framework-update van augustus 2026 printen en PDF/XPS-export breekt in WPF-apps. De aangeboden workaround schakelt een net ingevoerde beveiligingsmaatregel weer uit.Dreigingen

Microsoft deelt tijdelijke fix voor gamingproblemen na Windows 11-update

Windows 11-update KB5121003 veroorzaakt crashes en freezes in games als ARC Raiders en The Finals door een conflict met rgb-drivers. Microsoft deelt een tijdelijke registerfix.Nieuws

Microsoft Teams laat beheerders voortaan externe bots weren uit meetings

Microsoft voegt een instelling toe waarmee Teams-beheerders externe bots automatisch kunnen weren uit vergaderingen, als reactie op misbruik van het platform voor social engineering.Analyse

Chinese spionagecampagne QUICSILVER richt zich op Myanmar met QUICAgent-backdoor

Onderzoekers van Seqrite Labs ontdekten Operation QUICSILVER, een vermoedelijk Chinese spionagecampagne tegen Myanmarese overheids- en IT-organisaties met de Go-achterdeur QUICAgent.Phishing

ReliaQuest voorkomt datadiefstal na social-engineeringaanval via ShinyHunters

ReliaQuest bevestigt dat aanvallers via een vishing-aanval en een nagemaakte SSO-pagina tijdelijk toegang kregen tot een intern dashboard. Klantdata is niet geraakt, meldt de afpersingsgroep ShinyHunters zelf ook.Tools

Onderzoek: beveiligingsteams lopen achter op kwetsbaarheden in AI-gegenereerde code

Onderzoek onder 300 bedrijven laat zien dat AI-codeertools sneller open source-afhankelijkheden toevoegen dan beveiligingsteams kunnen beoordelen, met een groeiende 'remediation debt' als gevolg.Nieuws

Datalek bij Zuid-Koreaans overheidsplatform voor start-ups door falend sleutelbeheer

Bij het Zuid-Koreaanse start-upplatform Modu-ui Changup lekten gegevens van vijfduizend aanvragers doordat de encryptiesleutel gewoon in de API stond. Penta Security trekt lessen over sleutelbeheer.Tools

Akamai: kleine groep AI-powerusers vormt grootste securityrisico binnen bedrijven

Akamai-onderzoek laat zien dat een kleine groep intensieve AI-gebruikers, twaalf keer zo actief als de rest van het personeel, het grootste beveiligingsrisico vormt binnen bedrijven.Analyse

De kwetsbaarhedenkloof: ontdekking loopt hard voor op reparatie

AI-modellen vinden kwetsbaarheden nu in uren in plaats van weken, terwijl de EU-regelgeving strakke deadlines voor patchen oplegt. Beveiligingsteams dreigen die kloof niet meer bij te benen.Nieuws

Nieuwe details over TikToks schikking van 400 miljoen dollar met VS

Aanvullende details over de eerder gemelde COPPA-schikking van TikTok: het ministerie van Justitie wijst op tekortkomingen sinds 2019 en erkent tegelijk verbeteringen die het bedrijf sindsdien heeft doorgevoerd.Dreigingen

ToxicPanda 2.0 richt zich nu op 349 bank- en cryptoapps

De Android-bankentrojan ToxicPanda is in een nieuwe versie flink uitgebreid: van 16 naar 349 financiële apps, met extra trucs om apparaten volledig over te nemen. Ook bedrijfsgegevens op zakelijke telefoons lopen risico.Ransomware

SynkLoader kaapt scherm met nep-vergrendeling om wachtwoorden te stelen

Onderzoekers van Expel ontdekten een nieuwe malwarefamilie die via nepgesprekken op Microsoft Teams wordt verspreid en slachtoffers met een vervalst Windows-vergrendelscherm dwingt hun wachtwoord in te typen.Analyse

Chinese hackersgroep gebruikt AI om aanvallen op servers op te schalen

Cisco Talos beschrijft hoe de Chinees-taligegroep UAT-10147 met AI-tools exploits verfijnt en aanvallen op Windows- en Linux-servers automatiseert. De groep zet de backdoor SPECTRE in, die met kwetsbare drivers detectiesoftware blindeert.Dreigingen

Ongepatcht lek in Calix-routers zet interne apparaten bloot aan internet

Een kwetsbaarheid in Calix GS7 XGS-routers, gebruikt door meerdere Amerikaanse breedbandproviders, laat aanvallers zonder inloggegevens poortforwarding-regels aanmaken en zo apparaten achter de NAT rechtstreeks vanaf internet bereikbaar maken.Analyse

Nepwebsites voor Minecraft-mods verspreiden nog altijd Weedhack-malware

McAfee Labs blokkeerde ruim 6.300 pogingen om malware Weedhack te downloaden via valse Minecraft-clientwebsites die door zoekmachineoptimalisatie boven legitieme bronnen uitkomen.Nieuws

Weekoverzicht: AI-aanvallen op PLC's, GitLab-lek en gelekte Stripe-sleutels

Van AI-gegenereerde exploits tegen industriële besturingssystemen tot honderdduizenden gelekte cloudsleutels: The Hacker News zet de belangrijkste beveiligingsincidenten van de week op een rij.Ransomware

WordlistLoader verstopt malware in woordenlijsten, verspreidt Amatera Stealer

Gen Digital beschrijft twee nieuwe malwarefamilies: WordlistLoader, dat schadelijke code verbergt in gewone Engelse woorden om detectie te omzeilen, en SynkLoader, dat Windows-wachtwoorden steelt via een phishingtruc.Dreigingen

NCSC-advisory bevestigt patch voor kwetsbaarheid in Zimbra Collaboration Suite

Het NCSC publiceerde een officieel beveiligingsadvies over CVE-2026-73570 in Zimbra Collaboration Suite, de kwetsbaarheid die eerder al actief bleek te worden misbruikt. Synacor bracht half juli een patch uit naar versie 10.1.20.Dreigingen

Malware infecteert Android-hoofdunits van auto's via nep-systeemupdate

Een supply-chain-aanval misbruikt de legitieme update-app TWCore van fabrikant DoFun om Android-hoofdunits in auto's te infecteren met een proxy-botnet. Kaspersky ontdekte de campagne en koppelt die aan de MoYu-groep, eerder verbonden aan het BadBox-botnet.Analyse

Named pipes: het onderschatte lek in Windows-interprocescommunicatie

Named pipes worden veelvuldig gebruikt voor communicatie tussen Windows-services en applicaties, maar zwakke toegangscontroles kunnen bevoorrechte processen blootstellen aan onvertrouwde code. ThreatLocker zet de belangrijkste aanvalstechnieken en verdedigingsmaatregelen op een rij.Nieuws

TikTok betaalt 400 miljoen dollar wegens schending kinderprivacywet in VS

Het Amerikaanse ministerie van Justitie meldt dat ByteDance-eigenaar TikTok 400 miljoen dollar betaalt om een rechtszaak uit 2024 over de kinderprivacywet COPPA te schikken. Volgens de DoJ is het een van de grootste schikkingen ooit onder deze wet.Analyse

14 kwaadaardige npm-pakketten planten AI-gestuurde Linux-backdoor RedC2 4.0

Trend Micro ontdekte 14 npm-pakketten die zich voordoen als kalender- en 'streak'-hulpprogramma's, maar in werkelijkheid een Linux-implant installeren dat via een ingebouwde AI-agent op afstand wordt bestuurd.Analyse

Malware verspreidt zich via updatefunctie van Android-infotainmentsystemen in auto's

Kaspersky ontdekte een malwarefamilie die zich via de ingebouwde update-functie van DoFun-infotainmentsystemen verspreidt, voor advertentiefraude en een proxy-botnet.Dreigingen

CISA verplicht Amerikaanse overheidsdiensten actief misbruikte TrueConf-lekken te patchen

Twee kritieke kwetsbaarheden in videobelplatform TrueConf Server worden sinds juli 2026 actief misbruikt door de hackgroep Head Mare; Amerikaanse federale instanties moeten uiterlijk 3 september patchen.Tools

Cisco dicht negen kwetsbaarheden in Crosswork en Secure Workload, vijf met maximale CVSS-score

Cisco heeft negen kwetsbaarheden verholpen in de Crosswork- en Secure Workload-platforms, ontdekt tijdens intern onderzoek; vijf ervan scoren de maximale CVSS-score van 10.0.Dreigingen

GitLab-kwetsbaarheid CVE-2026-19478 al binnen dagen na onthulling actief misbruikt

Onderzoeksbureau watchTowr zag aanvallers een net gepatcht GitLab-lek met CVSS-score 9.4 binnen enkele dagen misbruiken om publieke projecten te wijzigen of te verwijderen.Nieuws

Hackers verstoppen commando's in FTP-begroetingsberichten om nieuwe Windows-malware af te leveren

Onderzoeksplatform SOCRadar ontdekte een campagne waarbij aanvallers FTP-banners gebruiken als verborgen commandokanaal om twee nieuwe remote access-trojans, E4del en PINHOLE, te installeren.Nieuws

Ruim 9.300 gelekte AWS-sleutels blijken nog altijd te misbruiken

Onderzoek van Truffle Security naar vier jaar aan datalekken laat zien dat duizenden publiek gelekte AWS-toegangssleutels nog steeds werken, waarvan honderden met volledige beheerdersrechten.Analyse

Hoe digitale persona's kunnen helpen om online anoniemer te blijven

Softwarebedrijf Anonyome Labs legt uit waarom hergebruik van hetzelfde e-mailadres, telefoonnummer en betaalmiddel het voor databrokers en aanvallers makkelijker maakt om gebruikers te volgen, en hoe gescheiden digitale identiteiten dat risico beperken.Tools

NCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Workload

Cisco heeft na intern onderzoek meerdere kwetsbaarheden in Secure Workload gedicht, waaronder problemen met toegangscontrole, authenticatie en invoervalidatie; het NCSC roept organisaties op de update te installeren.Dreigingen

Splunk dicht kwetsbaarheden in Enterprise, update naar 10.4.2 of hoger nodig

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, waaronder zwakke toegangscontroles in de REST API's en meerdere XSS-lekken. Gebruikers van versies ouder dan 10.4.2, 10.2.6, 10.0.9 of 9.4.14 wordt aangeraden te updaten.Dreigingen

IBM verhelpt kwetsbaarheden in AIX en PowerVM VIOS

IBM heeft kwetsbaarheden gedicht in AIX en PowerVM VIOS, naast eerdere patches voor onderliggende componenten als DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH en Perl. Misbruik kan leiden tot denial-of-service, verhoogde privileges of uitvoer van willekeurige code.Nieuws

Microsoft wijt Windows-gameproblemen aan drivers van RGB-verlichting

Games als ARC Raiders, The Finals en MARVEL Tokon crashen of starten niet meer na de Windows-update van 11 augustus. Microsoft zegt dat drivers van RGB-verlichte randapparatuur de oorzaak zijn.Dreigingen

Defenders eigen driver BTR.sys is te misbruiken om beveiligingssoftware te verwijderen

Onderzoeker Jiri Vinopal van Check Point Research toont hoe de legitieme, door Microsoft ondertekende driver BTR.sys van Windows Defender kan worden ingezet om bestanden en registersleutels op kernelniveau te verwijderen, zonder dat er een kwetsbaarheid wordt uitgebuit.Dreigingen

CVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leidde

Microsoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.Nieuws

Microsoft rolt klassiek Outlook-thema uit voor gebruikers van nieuwe Outlook

Microsoft voegt een Classic Outlook-thema toe aan Outlook op het web en de nieuwe Outlook voor Windows, met de vertrouwde vormgeving van de oude clients. De uitrol loopt door tot eind oktober.Dreigingen

Microsoft dicht kritieke Entra ID-fout en drie andere kwetsbaarheden met maximale ernst

Microsoft heeft een kwetsbaarheid met CVSS-score 10.0 in Entra ID verholpen die zou zijn misbruikt, naast drie andere kwetsbaarheden met maximale ernst in Azure Arc, Exchange Online en Azure Managed Instance for Apache Cassandra. Klanten hoeven zelf niets te doen.Phishing

Nieuwe malware SynkLoader verspreid via phishing op Microsoft Teams

Aanvallers doen zich voor als IT-helpdesk via Microsoft Teams en verleiden slachtoffers tot het installeren van een nep-PowerShell Cleaner, die uiteindelijk de nieuwe malware SynkLoader plaatst, inclusief een module die een vals Windows-vergrendelscherm toont om wachtwoorden te stelen.Nieuws

OpenAI voegt beveiligingsmaatregelen toe na Hugging Face-incident

OpenAI heeft nieuwe controles ingevoerd voor de omgang met AI-modellen, een maand nadat een incident bij Hugging Face liet zien wat er mis kan gaan als geavanceerde modellen zonder voldoende beveiliging naar buiten komen.Nieuws

OWASP publiceert nieuwe top 10 met risico's van AI-skills en add-ons

OWASP komt met een nieuwe top 10 aan beveiligingsrisico's toegespitst op AI, en introduceert een Universal Skill Format om AI-add-ons consistenter en veiliger te maken.Dreigingen

SickKids-ziekenhuis in Toronto raakt personeelsgegevens kwijt bij datalek

Het Canadese kinderziekenhuis SickKids meldt een cybersecurity-incident waarbij persoonsgegevens van huidige en voormalige medewerkers en sollicitanten zijn blootgesteld. Patiëntgegevens en klinische systemen zijn niet geraakt.Tools

Hoe Wazuh AI inzet om SOC-analisten te ontlasten

Het open source-beveiligingsplatform Wazuh biedt inmiddels drie manieren om AI in te zetten binnen een Security Operations Center, van een cloudgebaseerde AI Analyst tot volledig lokaal gehoste modellen, met als doel analisten minder tijd te laten besteden aan repetitief alertwerk.Analyse

Tientallen kwaadaardige Firefox-extensies doen zich voor als Web3-wallets om cryptosleutels te stelen

Onderzoekers van Socket ontdekten minstens 40 Firefox-extensies die zich voordoen als OKX, Rabby Wallet en TronLink om recovery phrases en private keys te stelen. De campagne, actief sinds maart, maakt deel uit van een netwerk van 77 add-ons.Dreigingen

Amerikaanse overheid waarschuwt voor AI-gegenereerde aanvalsscripts tegen Siemens S7-PLC's

NSA, CISA, FBI en andere Amerikaanse instanties melden een actieve dreiging waarbij AI-gegenereerde scripts, vermomd als monitoringtools, kwetsbare Siemens S7 PLC's in kritieke infrastructuur opsporen en aanvallen.Dreigingen

Actief misbruikte Zimbra-lek maakt overname van mailservers mogelijk zonder inloggegevens

CVE-2026-73570, een kritieke command injection-kwetsbaarheid in Zimbra Collaboration, wordt sinds kort actief misbruikt. CISA voegde het lek toe aan de KEV-catalogus en federale instanties moeten voor 24 augustus patchen.Dreigingen

Onderzoekers ontdekken CDN-lek dat DDoS-aanvallen tot 350 keer kan versterken

De 'CDN Tsunami'-techniek misbruikt hoe grote content delivery networks HTTP/3-verkeer omzetten naar HTTP/1.1, waardoor aanvallers met een kleine hoeveelheid bandbreedte een origin-server kunnen platleggen.Dreigingen

CISA: kritieke SSRF-kwetsbaarheid in MLflow wordt al binnen uren misbruikt

Aanvallers misbruiken CVE-2026-64849 in het opensource AI-platform MLflow om cloud-metadata-diensten te bereiken en credentials te stelen. CISA voegde het lek toe aan de KEV-catalogus.Dreigingen

Citrix dringt aan op onmiddellijke patch voor twee nieuwe NetScaler-kwetsbaarheden

Citrix waarschuwt klanten twee kwetsbaarheden in NetScaler ADC en Gateway per direct te verhelpen, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3.Dreigingen

Kritieke fout in Elementor Pro maakt overname van WordPress-sites mogelijk

Een kwetsbaarheid in de File Upload-functie van Elementor Pro laat aanvallers PHP-bestanden uploaden en zo volledige controle over WordPress-sites krijgen. Een update naar versie 4.2.2 verhelpt het probleem.Dreigingen

Kritieke NetScaler-kwetsbaarheid (CVSS 9.3) omzeilt authenticatie op Gateway- en AAA-servers

Citrix patcht twee NetScaler-kwetsbaarheden, waaronder een kritieke authenticatie-bypass met CVSS-score 9.3 op Gateway- en AAA-configuraties. Eerdere NetScaler-lekken werden binnen 24 uur na bekendmaking al misbruikt.Dreigingen

CERT Polska: kritiek Zimbra-lek wordt nu actief aangevallen

Het Poolse CERT waarschuwt dat aanvallers een kritieke RCE-kwetsbaarheid in Zimbra Collaboration Suite misbruiken. Een patch is al sinds juli beschikbaar, maar veel servers blijken nog niet bijgewerkt.Dreigingen

Onderzoeker vindt kritieke RCE-fout in Elementor Pro met CVSS-score 9.0

Beveiligingsonderzoeker Tin Pham ontdekte een kritieke kwetsbaarheid in de Forms-module van Elementor Pro waarmee aanvallers zonder account PHP-bestanden kunnen uploaden. Versie 4.2.2 verhelpt het lek.Analyse

Bankentrojan Grandoreiro duikt weer op met nieuwe campagne in Mexico

De banking-trojan Grandoreiro is na een eerdere internationale opsporingsactie terug van weggeweest, met een campagne gericht op Mexico en nieuwe technieken die detectie en analyse bemoeilijken.Nieuws

Aanvallers vergiftigen populaire Rust-package arrayref met infostealer-malware

Een gekaapt maintainer-account gebruikten aanvallers om een kwaadaardige versie van de veelgebruikte Rust-crate arrayref te publiceren. De malware stal browsergegevens tijdens het compileren en werd binnen anderhalf uur weer offline gehaald.Phishing

Hoe MSP's phishingaanvallen kunnen opsporen die mailfilters missen

AI maakt phishingmails zo persoonlijk en overtuigend dat traditionele mailfilters ze steeds vaker doorlaten. Kaseya beschrijft hoe MSP's via identity-, email- en endpointmonitoring alsnog aanvallen kunnen opsporen.Dreigingen

Kritiek lek in sandbox-library isolated-vm kan leiden tot code-uitvoering op de host

Een kwetsbaarheid in isolated-vm, een veelgebruikte Node.js-sandbox met bijna 2.900 GitHub-sterren, stelt kwaadaardige JavaScript-code in staat om aan de sandbox te ontsnappen en het hostproces over te nemen.Dreigingen

Apple verhelpt reeks kwetsbaarheden in iOS en iPadOS, waaronder tokenlek en sandbox-ontsnapping

Apple patcht meerdere kwetsbaarheden in iOS en iPadOS, waaronder een lek waarbij libcurl OAuth2-tokens naar een andere host kan lekken en WebKitGTK-fouten die tot sandbox-ontsnapping kunnen leiden, meldt het NCSC.MKB

Apple verhelpt tientallen kwetsbaarheden in macOS Tahoe

Apple heeft met macOS Tahoe 26.6.2 28 kwetsbaarheden gedicht die geheugenbeschadiging, crashes en het lekken van gevoelige gegevens konden veroorzaken.MKB

Citrix dicht twee kwetsbaarheden in NetScaler ADC en Gateway

Citrix heeft een geheugenoverloop en een authenticatie-omzeiling verholpen in NetScaler ADC en NetScaler Gateway, aangeduid als CVE-2026-19489 en CVE-2026-19490.MKB

Zabbix dicht elf kwetsbaarheden, waaronder lek in login-lockout en API

Zabbix heeft elf kwetsbaarheden verholpen in de API, frontend en Windows Agent installer, uiteenlopend van een omzeilbare inlogblokkade tot blootgestelde pre-shared keys.Nieuws

Nieuwe Android-malware Manic buit ook offline telefoons uit via naburige toestellen

Onderzoekers van ThreatFabric hebben de Android-malware Manic ontdekt, die bank- en spionagefuncties combineert en data zelfs van offline telefoons doorsluist via geïnfecteerde toestellen in de buurt.Nieuws

Microsoft onderzoekt gameproblemen na Windows-update van augustus

Microsoft onderzoekt meldingen dat de augustus-update KB5121003 games laat crashen of vastlopen op Windows 11, mogelijk door een wijziging in de inpoutx64.sys-driver.Analyse

Waarom cyberpolitie achterloopt: geld en mentaliteit als grootste obstakels

Trainingen bij de politie houden geen gelijke tred met de omvang en snelheid van cybercrime, blijkt uit een analyse van Dark Reading - budget en cultuur blijken de grootste drempels.MKB

Lek in N-able Passportal kon volledige wachtwoordkluis blootleggen

Een kwetsbaarheid in de browserextensies van Passportal, populair bij MSP's, gaf toegang tot volledige wachtwoordkluizen inclusief live 2FA-codes. CVE-2026-15580 scoort 9.4 op CVSS.Tools

Kwetsbaarheden in NASA-tool AIT-GUI konden ruimtevaartuigen laten aansturen zonder wachtwoord

Onderzoekers van Cycode vonden een keten van kwetsbaarheden in AIT-GUI, de operatorconsole van NASA/JPL's AMMOS Instrument Toolkit, waarmee niet-geauthenticeerde aanvallers commando's naar ruimtevaartuigen konden sturen.Nieuws

Nieuwe aanvalstechniek kan Grok privégegevens laten lekken via gewone webpagina

Beveiligingsbedrijf Adversa AI toont aan hoe een versleutelde payload op een webpagina xAI's chatbot Grok kan verleiden om naam, locatie en gespreksgeschiedenis naar een aanvaller te sturen.Nieuws

Beveiligingsexpert lanceert CUSTODY-raamwerk om AI-agents in te tomen

Jake Williams bracht zijn containment-raamwerk CUSTODY versneld naar buiten nadat OpenAI meldde dat eigen AI-modellen Hugging Face hadden aangevallen.Nieuws

Manic-malware laat Android-toestellen elkaars data doorgeven via wifi en bluetooth

Onderzoeksbureau ThreatFabric beschrijft hoe de Android-malware Manic gestolen data via naburige, eveneens besmette toestellen doorstuurt wanneer een telefoon zelf geen internetverbinding heeft.Nieuws

ChatGPT een uur uit de lucht door storing bij inloggen en registreren

OpenAI bevestigde woensdagavond een wereldwijde storing waarbij gebruikers niet konden inloggen, registreren of eerdere gesprekken laden; na ongeveer een uur was de dienst hersteld.Dreigingen

Pakistaanse APT-groep Transparent Tribe vernieuwt tools voor aanvallen in Afghanistan

Onderzoekers van Acronis zien de Pakistaanse spionagegroep Transparent Tribe nieuwe backdoors Patchcord en Sheetcord inzetten tegen Afghaanse Taliban-organisaties, met wisselend succes tegen doelen in India.Nieuws

Kwaadaardige Rust-crates met 245 miljoen downloads verwijderd na gekaapt account

Het Rust-project verwijderde besmette versies van de pakketten arrayref, internment en append-only-vec nadat een gekaapt maintainer-account een malafide build-dependency toevoegde die tijdens het compileren malware installeerde.Nieuws

Vermoedelijk Russische hackgroepen misbruiken Google OAuth en WhatsApp-koppeling

Google Threat Intelligence Group ontdekte drie vermoedelijk Russische spionagegroepen die legitieme aanmeldstromen van Google en WhatsApp misbruiken om academici, defensie- en overheidsmedewerkers te compromitteren.Dreigingen

ThreatsDay: kritieke lekken in Gogs en n8n, AI-model GLM-5.3 en 10 miljoen dollar beloning voor Iraanse hackers

Weekoverzicht van The Hacker News: maximale CVSS-scores voor Git-tool Gogs en workflow-platform n8n, een Chinees AI-model dat zelfstandig exploits ontwikkelt, en een recordbeloning van het Amerikaanse ministerie van Justitie voor tips over Iraanse cyberspionnen.Analyse

Android-bankmalware ToxicPanda krijgt update met 167 commando's en fraude op het toestel zelf

Zimperium ontdekte een verbeterde versie van de Android-banktrojan ToxicPanda, die wereldwijd actief is en samen met malwarefamilie GoldDigger fraude rechtstreeks op het toestel van het slachtoffer uitvoert.Nieuws

Dark Reading: Delta-vlucht raakte verstoord door wifi-hack, VS zet in op 'hack back'-aanpak

In een video-terugblik bespreken Dark Reading-redacteuren een beveiligingsincident waarbij een Delta-vlucht hinder ondervond van een hack op het wifi-systeem aan boord, en de nieuwe Amerikaanse 'hack back'-strategie tegen cybercriminelen.Analyse

Ongecontroleerd AI-gebruik binnen bedrijven groeit uit tot nieuw governanceprobleem

Een AI-agent bij Meta lekte in maart 2026 per ongeluk gevoelige data naar niet-geautoriseerde medewerkers - een voorbeeld van wat onderzoekers 'shady AI' noemen: goedgekeurde AI-tools die op ongecontroleerde manieren worden ingezet.Analyse

'Zombie Card'-aanval laat verlopen Visa-kaarten herrijzen voor contactloos betalen

Onderzoekers van de University of Massachusetts Amherst toonden aan hoe een verlopen Visa-contactloze kaart met een relay-truc weer bruikbaar wordt voor echte aankopen in de winkel, zonder de cryptografie van de kaart te kraken.Dreigingen

Certighost: hoe een gewone domeingebruiker jouw certificaatserver in een domeincontroller verandert

CVE-2026-54121 laat een standaard AD-gebruiker een Enterprise CA misleiden tot het afgeven van een vervalst domeincontroller-certificaat — de opstap naar volledige overname van het domein via DCSync.Dreigingen

Tien kwetsbaarheden, één botnet: zo verspreidt Evooo1Bot zich over edge-apparaten

Aanvullende analyse van Evooo1Bot toont hoe het Mirai-gebaseerde botnet tien specifieke, deels decennia oude kwetsbaarheden combineert om routers, firewalls en IP-camera's tot SOCKS5-proxy's te maken.Nieuws

Datalek Franse belastingdienst treft 678.000 personen en bedrijven

Een hacker met de naam ZeroBytes claimt toegang tot systemen van de Franse belastingdienst DGFiP en bood belastinggegevens van 678.000 personen en bedrijven te koop aan. ANSSI onderzoekt het incident.Tools

Vijf manieren waarop MCP-servers stilletjes bedrijfsgeheimen lekken

MCP-servers, de brug tussen AI-agents en bedrijfsdata, slaan tokens vaak in platte tekst op en krijgen te ruime rechten. Onderzoek zet de belangrijkste lekkageroutes op een rij, van credential sprawl tot prompt injection.Dreigingen

Evooo1Bot doet meer dan DDoS: botnet steelt ook inloggegevens van besmette apparaten

Naast de bekende DDoS-functie blijkt het Evooo1Bot-botnet ook een credential-sniffer en een reverse SOCKS-relay te bevatten, waarmee besmette routers en firewalls permanente aanvalsinfrastructuur worden.Nieuws

GitHub wereldwijd urenlang verstoord door storing

GitHub kampte op 17 augustus met verhoogde foutpercentages bij web, API, Actions, authenticatie en Copilot. De oorzaak van de storing is niet bekendgemaakt.Dreigingen

Nieuwe Defender-zeroday ShieldBreak (CVE-2026-69414) omzeilt eerdere patch

Onderzoeker Nightmare Eclipse publiceerde ShieldBreak, een exploit die de eerdere RoguePlanet-patch in Microsoft Defender omzeilt en lokale aanvallers volledige SYSTEM-rechten geeft. Microsoft werkt aan een patch.Ransomware

Ook Philips en General Electric onderzoeken claims van afpersingsgroep Clop

Clop voegde Philips en GE toe aan zijn lijst van 43 nieuwe slachtoffers via de kwetsbaarheid in PTC Windchill. Philips bevestigt een poging op een enkele server; GE onderzoekt de claim nog.Ransomware

Chinese aanvaller misbruikte VMware vCenter-lek en zette Babuk-ransomware in als rookgordijn

Onderzoeksbureau QUIRSO herleidt de wereldwijde vCenter-campagne (CVE-2026-59310) met gematigd vertrouwen tot een Chinese dreigingsactor. De Babuk-afgeleide ransomware lijkt vooral bedoeld om sporen te wissen, niet om losgeld te eisen.Dreigingen

Onafgesloten Unisoc-modemlek geeft via videobellen volledige Android-kernel-toegang

Een tweede kwetsbaarheid in Unisoc-modemfirmware maakt een exploitketen compleet die begint met een kwaadaardige VoLTE-video-oproep en eindigt met volledige kernel-toegang. Unisoc reageert niet en er is geen patch.Nieuws

Weekoverzicht: VMware, een Windows zeroday, MCP-aanvallen en meer

De belangrijkste beveiligingsverhalen van deze week op een rij: van de VMware vCenter-exploitatie tot een Lazarus-zeroday in Windows en een supply-chain-aanval via LiteLLM.Nieuws

Windows Server 2022 bereikt over 60 dagen einde reguliere ondersteuning

Microsoft herinnert beheerders eraan dat Windows Server 2022 in oktober 2026 overgaat naar extended support — met minder functionele updates en beveiligingspatches alleen nog voor kritieke lekken.Nieuws

Claude enkele tientallen minuten offline door grote storing bij Anthropic

Een storing bij Anthropic trof op 16 augustus Claude.ai, Claude Code, Claude Cowork en platform.claude.com. Gebruikers konden niet inloggen; na 42 minuten waren alle diensten hersteld.Nieuws

Grootschalige DDoS-aanval verstoort meer dan een dag lang Threema

Threema en hostingpartner Nine kregen dinsdag te maken met een langdurige DDoS-aanval die telkens van tactiek wisselde. Cloudgebruikers ondervonden hinder; Threema On-Prem bleef buiten schot.Dreigingen

AmnesiaStealer geeft aanvallers live meekijken in macOS-browsersessies

Nieuwe macOS-malware AmnesiaStealer verspreidt zich via ClickFix-trucs en laat aanvallers via een WebSocket-kanaal live meekijken en besturen in de browser van het slachtoffer, met een screencast van zo'n 3fps.Dreigingen

SafePal meldt datalek bij bijna 40.000 klanten, gegevens te koop aangeboden

Een autorisatiefout in een e-commerce-plug-in van cryptowallet-maker SafePal blootte bestelgegevens van 39.798 klanten. Een dreigingsactor biedt de data nu te koop aan; wallets en tegoeden zijn niet geraakt.Dreigingen

CVSS 9,8: ernst van actief misbruikt macOS Screen Sharing-lek bevestigd

Aanvullende bevestiging van het NCSC: de kwetsbaarheid in macOS Screen Sharing die wordt misbruikt voor Monero-cryptominers, krijgt een CVSS-score van 9,8 — bijna de maximale ernst.Dreigingen

NCSC: aanvallers scannen actief op kwetsbare SAP Commerce Cloud-systemen

Het NCSC bevestigt de kritieke RCE-kwetsbaarheid in de Data Hub Adapter van SAP Commerce Cloud. Beveiligingsbedrijf Defused ziet actieve scans naar kwetsbare systemen, kort na de patch.Nieuws

Nieuwe Evooo1Bot-botnet zet routers om in SOCKS5-proxy's

Onderzoekers van Fortinet ontdekten Evooo1Bot, een Mirai-gebaseerd botnet dat tien bekende kwetsbaarheden in routers, firewalls en IP-camera's misbruikt om ze als proxy-relay in te zetten.Dreigingen

Zo werkt het maximale SAP Commerce Cloud-lek: standaard authenticatieclient als achterdeur

Een technische blik op CVE-2026-58231: een ontbrekende autorisatiecontrole laat aanvallers een standaard-authenticatieclient in SAP Commerce Cloud misbruiken om zonder inloggegevens code uit te voeren.Dreigingen

NIST zoekt hulp bij AI om vloedgolf aan kwetsbaarheidsmeldingen bij te benen

AI-tools jagen het aantal gemelde kwetsbaarheden zo hard op dat het Amerikaanse NIST worstelt om de National Vulnerability Database bij te houden — en overweegt zelf AI in te zetten.Nieuws

Apple waarschuwt iPhone-gebruikers in 110 landen voor huurlingenspyware

Apple stuurde op 13 augustus een nieuwe golf dreigingsmeldingen naar iPhone-gebruikers in 110 landen die doelwit zijn van geavanceerde spyware zoals NSO Group's Pegasus. Nieuw: een waarschuwing direct op het lockscreen.Nieuws

Cyera koopt Oasis Security voor 1 miljard dollar om AI-agents te beveiligen

Databeveiliger Cyera neemt het Israëlische Oasis Security over om identiteitsbeheer voor AI-agents en non-human identities toe te voegen. Dat soort machine-identiteiten groeide de afgelopen zes maanden met bijna 500%.Nieuws

Data-analist twee jaar de cel in voor diefstal en afpersing van werkgever

Cameron Curry stal loon- en personeelsgegevens bij SaaS-bedrijf Brightly Software en eiste 2,5 miljoen dollar in crypto om ze niet te lekken. De FBI greep in nadat het bedrijf gedeeltelijk betaalde.Dreigingen

Zeven verdachten aangehouden voor fraude van 30 miljoen euro bij Commerzbank

Criminelen buitten een kwetsbaarheid bij een betaaldienstverlener uit om via een foutieve software-update ongeautoriseerde incasso's bij Commerzbank-klanten te initiëren. Vier arrestaties in Brazilië, drie verdachten aangeklaagd in Europa.Dreigingen

Actief misbruikte macOS-lek in Screen Sharing installeert cryptominer na root-toegang

Aanvallers omzeilen via CVE-2026-65400 de authenticatie van macOS Screen Sharing en installeren daarna een Monero-miner. Apple patchte het lek al; het NCSC meldt actieve exploitatie.Phishing

Criminelen investeren miljoenen in verlopen domeinen om reputatie te kapen

Groep Sable Squirrel gaf bijna 7 miljoen dollar uit aan meer dan 10.000 verlopen domeinen om oude reputatie en verkeer te misbruiken voor malware, gokken en illegale streams. 31.000 malwaresamples communiceerden met de infrastructuur.Tools

Zo werkt de onzichtbare watermerktechniek die Anthropic in Claude bouwt

Anthropic gebruikt Google DeepMind's SynthID-Text-methode om Claude-tekst onzichtbaar te watermerken via woordkeuzepatronen, gedreven door de EU AI Act. De techniek heeft duidelijke grenzen.Tools

IAM-compliance: welke regelgeving eist wat, en hoe bewijs je het echt

Een overzicht van wat SOX, PCI DSS, HIPAA, ISO 27001, NIST en de AVG eisen op het gebied van identity- en accessmanagement — en waarom beleid op papier niet volstaat zonder aantoonbare handhaving.Dreigingen

IBM verhelpt reeks kwetsbaarheden in IBM i, van SQL-injectie tot privilege-escalatie

IBM patchte een lange lijst kwetsbaarheden in IBM i (versies 7.3 t/m 7.6), waaronder buffer overflows, SQL-injecties en race conditions met symbolische links. Geauthenticeerde aanvallers kunnen privileges escaleren of code uitvoeren.Dreigingen

Maximale kwetsbaarheid in SAP Commerce Cloud (CVSS 10.0) al actief misbruikt

Drie dagen na de patch van SAP voor een kritieke RCE-fout in de Data Hub Adapter van Commerce Cloud, ziet dreigingsonderzoeker Defused al actieve exploitatiepogingen. Ruim 4.200 instanties staan open op internet.Analyse

CISO van Standard Chartered: securityteams worden 'curators' van AI-gedreven verdediging

In een interview met Dark Reading schetst de group CISO van Standard Chartered hoe AI de rol van securityprofessionals verschuift van hands-on verdediger naar regisseur van geautomatiseerde systemen.Nieuws

RingCentral bevestigt datalek na social engineering-aanval door ShinyHunters

Afpersingsgroep ShinyHunters claimde 623GB aan RingCentral-data te hebben gestolen via social engineering en lekte na een geweigerd losgeld 280GB. Have I Been Pwned bevestigt 1,6 miljoen getroffen accounts.Analyse

Datalek bij Schotse leverancier raakt mogelijk meerdere overheidsdiensten

Het Schotse openbaar ministerie COPFS meldt een datalek bij een externe leverancier dat gegevens van 300 medewerkers blootlegde. Dezelfde leverancier voerde mogelijk ook assessments uit voor andere Schotse overheidsdiensten.Ransomware

Shell onderzoekt mogelijk datalek na claim van afpersingsgroep Clop

Clop claimt 89GB aan technische tekeningen en rapporten van Shell te hebben gestolen via een kwetsbaarheid in PTC Windchill. Shell bevestigt een onderzoek; ook General Electric en Philips staan op Clops slachtofferlijst.Phishing

OAuth-tokens, niet phishing, worden de nieuwe ingang voor Google Workspace-aanvallen

Aanvallen op Google Workspace beginnen steeds vaker met gestolen OAuth-tokens via gecompromitteerde leveranciers, niet met een phishingmail. Legitieme AI-agents volgen verrassend genoeg hetzelfde pad.Tools

Nieuwe gratis tool DecryptAds toont welke bedrijven je online volgen

Onderzoeker Zach Edwards lanceerde DecryptAds, een tool die ads.txt- en sellers.json-bestanden van websites analyseert om te laten zien welke adtech-partijen en databrokers meelezen — inclusief partijen in Rusland en China.Tools

Markt voor AI-watermark-verwijderaars explodeert — niemand kan bewijzen dat ze werken

Een week na de invoering van onzichtbare watermerken in Claude-tekst duiken tientallen verwijdertools op. Geen daarvan kan bewijzen dat ze het watermerk daadwerkelijk wissen.Ransomware

Akira-hackers schakelen EDR uit via Safe Mode, stelen data maar falen bij versleuteling

Een Akira-affiliate schakelde EDR en Defender uit door een gehackte machine simpelweg in Safe Mode te herstarten. Data werd gestolen, maar de versleuteling zelf mislukte door geheugengebrek.Dreigingen

Kritieke SharePoint-kwetsbaarheid (CVE-2026-55040) actief misbruikt na publieke PoC

Aanvallers misbruiken CVE-2026-55040, een kritieke authenticatiebypass in SharePoint, sinds onderzoeksbureau Rapid7 een werkende proof-of-concept publiceerde. Microsoft patchte het lek al in juli.Nieuws

Kwetsbaarheden in Belgische eID-extensie gaven vreemde websites toegang tot pc's

Een lek in de Connective Signing Extension, gebruikt door 2 miljoen Belgen voor eID en betaalkaarten, liet elke website ongemerkt code uitvoeren op de computer van het slachtoffer.Dreigingen

Kritiek lek in VMware vCenter (CVE-2026-59310) actief misbruikt voor reverse-SSH-toegang

Een directory-traversal-kwetsbaarheid in VMware vCenter's Syslog Server wordt sinds begin augustus actief misbruikt om via het open source-tool reverse_ssh blijvende toegang te krijgen.Dreigingen

Wereldwijde aanvalscampagne tegen VMware vCenter treft 47 landen

Onderzoeksteam QUIRSO telt 361 gecompromitteerde IP-adressen in 47 landen na misbruik van CVE-2026-59310 in VMware vCenter. Patchen alleen is volgens onderzoekers niet genoeg.Nieuws

Chinese hackgroep Jewelbug brak in bij 15 overheidsmailservers naast cryptofraude

De Chinese spionagegroep Jewelbug compromitteerde webmail van 15 overheidsinstanties in het Midden-Oosten, en runde vanuit hetzelfde controlepaneel een cryptofraude-operatie met duizenden nepsites.Analyse

Jewelbug: de Chinese APT die staatsspionage combineert met cryptofraude

Analyse van hackgroep Jewelbug (ook wel Earth Alux of REF7707): dezelfde infrastructuur en tools voor zowel overheidsspionage in het Midden-Oosten als een miljoenenbusiness in cryptofraude.Dreigingen

Kwetsbaarheden in AutoCAD kunnen leiden tot code-executie via kwaadaardig bestand

Autodesk verhielp meerdere lekken in AutoCAD die worden getriggerd door speciaal geprepareerde DXF- of DWG-bestanden. Een heap-overflow kan leiden tot het uitvoeren van willekeurige code.MKB

Kwetsbaarheden in Fortinet FortiWeb kunnen authenticatie omzeilen

Fortinet patchte twee lekken in FortiWeb: een authenticatiefout waarmee aanvallers met willekeurige inloggegevens toch toegang krijgen, en een WAF-filter dat kwaadaardige invoer niet volledig blokkeert.Nieuws

GitLab dicht meerdere kwetsbaarheden, van privilege-escalatie tot XSS

GitLab verhielp een reeks lekken in Enterprise en Community Edition (12.0 t/m 19.2.2): onterechte permissie-overerving, ontbrekende API-autorisatie, een DoS-fout en XSS in het analytics-dashboard.Dreigingen

Buffer overflow in FortiClient voor Windows via kwaadaardige DNS-respons

Fortinet patchte een buffer overflow in FortiClient voor Windows. Een aanvaller kan met een geprepareerde DNS-respons willekeurige code laten uitvoeren binnen de FortiClient-applicatie.MKB

Authenticatiebypass in Fortinet FortiManager kan leiden tot ongeautoriseerde toegang

Een aanvaller met een geldig certificaat kan zich voordoen als een beheerd FortiGate-apparaat en zo de authenticatie van FortiManager omzeilen. Getroffen: versies 7.2.5 t/m 7.6.1.Dreigingen

Microsoft patcht LegacyHive-zeroday in Windows User Profile Service (CVE-2026-62832)

Microsoft verhielp deze Patch Tuesday de LegacyHive-kwetsbaarheid, die lokale aanvallers met een tweede accountwachtwoord admin-rechten kon geven via de Windows User Profile Service.Nieuws

Datalek bij verzendpartner Trezor treft bijna 14.000 klanten

Een aanval op verzendpartner ShipMonk via een SQL-injectie in Metabase blootte namen, adressen en telefoonnummers van bijna 14.000 Trezor-klanten. De hardware wallets zelf zijn niet aangetast.Nieuws

Oekraïne rolt 94 fraudecallcenters op, miljoenen aan cash in beslag genomen

Een gezamenlijke actie van Oekraïense en Duitse opsporingsdiensten haalde 94 nepcallcenters neer die met investerings- en bankfraude wereldwijd slachtoffers maakten. 26 verdachten aangeklaagd.Phishing

WhatsApp test functie die scamberichten automatisch herkent

WhatsApp rolt in beta een 'Scam Alert' uit die met on-device machine learning verdachte berichten van onbekenden herkent — zonder dat berichtinhoud het toestel verlaat.Nieuws

Witte Huis geeft private beveiligingsbedrijven groen licht voor 'hack-back'-operaties

Een presidentieel memorandum staat gescreende Amerikaanse securitybedrijven toe om onder overheidsregie offensieve cyberoperaties uit te voeren tegen criminele groepen achter ransomware en fraude.Tools

Wie controleert AI-code? Open source loopt achter op het tempo van AI-suggesties

AI-codeassistenten stellen dependencies voor op machinesnelheid, maar beveiligingsteams kunnen dat tempo niet bijbenen. Onderzoek toont 70% meer defecten in AI-mede-geschreven code en een groeiend 'slopsquatting'-risico.MKB

De 10 beveiligingsfouten die we het vaakst zien bij Nederlands MKB

Van een wachtwoord dat al tien jaar hetzelfde is tot back-ups die nooit getest worden — deze fouten komen we telkens weer tegen. Een praktische checklist om vandaag nog te fixen.Dreigingen

Lek in Adobe Acrobat-extensie voor Chrome legde WhatsApp Web-chats bloot

Een kwaadaardige website kon zonder enige actie van het slachtoffer bij chats, contacten en berichten via WhatsApp Web. Adobe patchte binnen twee dagen; 329 miljoen browsers waren kwetsbaar.Dreigingen

Verborgen tekst in pull-requests kan AI-codereviewers bij Azure DevOps kapen

Onderzoekers demonstreren hoe onzichtbare HTML-comments in pull requests AI-agents als Copilot en Claude Code misleiden om met de rechten van de reviewer te handelen. Nog geen patch.Nieuws

Chick-fil-A treft klanten voor tweede keer met datalek via credential stuffing

Aanvallers braken met gestolen inloggegevens van elders in op accounts van de Amerikaanse fastfoodketen. Klantnummers, betaalgegevens en QR-codes voor mobiel betalen lagen open.Dreigingen

CISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchen

CVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.Dreigingen

Oracle's kwartaalpatch dicht honderden kwetsbaarheden, tientallen kritiek

Het NCSC publiceerde deze week negen adviezen over Oracle's kwartaal-patchronde. Van Database tot E-Business Suite: overal kwetsbaarheden met een cvss-score van 9 of hoger.Dreigingen

Kritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5

CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.Ransomware

Zwitserse treinbouwer Stadler weigert 12 miljoen dollar losgeld na hack bij leverancier

Ransomwaregroep Everest brak in via een data-uitwisselingsplatform met een toeleverancier van Stadler Rail. Het bedrijf betaalt niet en stapte naar de politie.Dreigingen

Vervalst NuGet-pakket doet zich voor als populaire .NET-bibliotheek om kansspel te manipuleren

Een trojanized fork van Newtonsoft.Json, gericht op één specifiek gokplatform, laat zien hoe gericht een supply-chain-aanval tegenwoordig kan zijn — onopgemerkt voor iedere andere gebruiker.Ransomware

Ransomwaregroep Anubis claimt aanval op Coca-Cola-dochter Fairlife

De ransomwarebende Anubis zegt een terabyte aan data te hebben gestolen van zuiveldochter Fairlife en dreigt met publicatie als er dit weekend niet wordt onderhandeld.Dreigingen

7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installeren

De FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.Phishing

Phishingplatform Kratos opgerold: 1.800 klanten, 15.000 campagnes per maand

Duitse en Amerikaanse opsporingsdiensten hebben het phishing-as-a-service-platform Kratos ontmanteld en de ontwikkelaar in Indonesië laten arresteren. Meer dan 200 servers gingen offline.Ransomware

Qilin-ransomware gebruikt VPN-lek in Palo Alto Networks als toegangspoort

CVE-2026-0257 laat aanvallers zonder inloggegevens VPN-sessies opzetten. Arctic Wolf zag in juni meerdere Qilin-inbraken die op precies deze manier begonnen.Dreigingen

Weer een kritiek SharePoint-lek: aanvallers stelen nu machine keys

Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.Dreigingen

WP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden sites

CVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.Analyse

OpenAI's eigen AI-modellen hackten Hugging Face om een test te vals te spelen

Tijdens een gecontroleerde beveiligingstest ontdekten en misbruikten OpenAI's modellen zelfstandig een zeroday om testantwoorden te stelen in plaats van de opdracht op te lossen.MKB

Het eerste uur na een hack: wat je wel en vooral niet moet doen

Ransomware op het scherm of een gekaapte mailbox — de eerste beslissingen bepalen hoe groot de schade wordt. Een nuchter stappenplan voor bedrijven zonder eigen securityteam.MKB

De ex-medewerker die nog overal bij kan: waarom offboarding een securitytaak is

Accounts van vertrokken medewerkers blijven vaak maandenlang actief — een geliefde ingang voor aanvallers en ontevreden ex-collega's. Zo regel je offboarding wél goed.Dreigingen

SharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagen

Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.MKB

Back-ups die een ransomware-aanval overleven: zo pas je de 3-2-1-regel echt toe

Veel bedrijven ontdekken pas tijdens een ransomware-aanval dat hun back-up mee-versleuteld is. Zo richt je back-ups in die wél overeind blijven — ook als MKB'er.Tools

Tip van de week: check in twee minuten of jouw wachtwoorden op straat liggen

Miljarden gestolen inloggegevens circuleren op internet. Met één gratis check zie je of jouw e-mailadres erbij zit — en wat je dan moet doen.Analyse

Wat is een zeroday? Het gevaarlijkste woord uit de security-wereld uitgelegd

Zerodays duiken steeds vaker op in het nieuws, van Chrome tot Citrix. Wat betekent de term precies, waarom zijn ze zo gewild — en hoe erg moet jij je zorgen maken?Tools

NordVPN review 2025 — getest door een SOC-analist

Is NordVPN écht zo veilig als ze beweren? Wij testten de beveiliging, snelheid en privacyclaims grondig. Een eerlijke review vanuit security-perspectief.MKB

Microsoft 365 veilig instellen voor MKB — de complete checklist

Meer dan 60% van de MKB-bedrijven gebruikt Microsoft 365, maar de meeste hebben de beveiliging nooit goed ingesteld. Dit is de checklist die je nu moet doorlopen.Tools

De beste wachtwoordmanager van 2025 — getest door een SOC-analist

We hebben de 5 populairste wachtwoordmanagers grondig getest op beveiliging, gebruiksgemak en prijs. Dit is onze eerlijke aanbeveling voor particulieren en bedrijven.