Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#supply-chain

29 artikelen over dit onderwerp

Nieuws

Nepversie van Claude Code-extensie op Cursor-marketplace plant SSH-backdoors

Een als officiële Claude Code-extensie vermomde malware stond elf uur op de Cursor-marketplace en probeerde bij tot 5.000 ontwikkelaars een persistente SSH-backdoor te installeren.Dreigingen

Trezor waarschuwt voor vermoed hardware-implantaat in wallet van reseller CryptoBilis

Trezor onderzoekt een melding dat een Trezor Safe 5, gekocht bij reseller CryptoBilis, een verborgen printplaat bevat die herstelzinnen via mobiel netwerk zou kunnen versturen.Tools

Zombie-softwareprojecten blijven een onderschat veiligheidsrisico

Een verlopen updater uit een tien jaar oude BitTorrent-app liet tot wel 2,5 miljoen Windows-pc's open staan voor overname. Het laat zien hoe gevaarlijk verweesde software en opgegeven domeinen zijn.Tools

GitHub lanceert npm-firewall tegen kwaadaardige packages

GitHub introduceert in preview een firewall die verdachte npm-packages al bij installatie blokkeert, voor klanten van GitHub Enterprise Cloud.Dreigingen

Cryptomining-malware op Hugging Face duikt dagen na verwijdering weer op

Beveiligingsbedrijf Pluto Security vond 31 kwaadaardige AI-modellen op Hugging Face die GPU-servers omzetten in cryptominers, met ruim 32.000 downloads.Dreigingen

Cairn: criminelen laten autonome AI-agents inbreken bij ruim 1.200 bedrijfswebsites

Een criminele operator zette het pentest-tool Cairn in om AI-agents zelfstandig te laten inbreken bij meer dan 1.200 bedrijfswebsites.Dreigingen

OVHcloud CLI: vijf releases op GitHub besmet met secret-stealing malware

Aanvallers kaapten een GitHub-account en vervingen vijf releases van de OVHcloud CLI-tool door een versie die secrets van de schijf steelt.Dreigingen

Rank Math PRO: WordPress SEO-plugin elf uur besmet met zichzelf herstellende backdoor

Rank Math PRO, de betaalde WordPress SEO-plugin, bevatte elf uur lang malware die een zichzelf herstellende backdoor op websites plaatste.Dreigingen

Nep-Arch Linux-pakketten yay en paru verspreidden malware met rootrechten

Kwaadaardige AUR-pakketten die zich voordeden als de Arch Linux-tools yay en paru installeerden malware met rootrechten op het systeem.Dreigingen

Goedkope Android-telefoons blijken af fabriek besmet met proxy-malware Midnight Mimosa

Bitdefender vond malware in de firmware van goedkope Android-toestellen zoals Doogee en Cubot, die toestellen omzet in een residential proxy.Dreigingen

Acht npm-pakketten met 40.767 downloads verspreidden Overlord-RAT en een stealer

Onderzoekers van CloudSEK en Checkmarx ontdekten acht npm-pakketten, samen 40.767 keer gedownload, die de Overlord-RAT of een stealer installeerden.Dreigingen

Gecompromitteerde GitHub Actions kwamen weer online, Mini Shai-Hulud-payload nog actief

Twee GitHub Actions, in mei gecompromitteerd bij de Mini Shai-Hulud-worm, kwamen weer online en bleven ruim een week actief met malware nog intact.Analyse

Weekoverzicht: vergiftigde AI-antwoorden, lekkende codeertool en gekaapte WordPress-plugin

ThreatsDay-overzicht: nepnummers in AI-antwoorden, Z.ai ZCode stuurt code naar China, Admin Menu Editor Pro gehackt en malware in Deep-Live-Cam.Dreigingen

Kwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaan

Onderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.Nieuws

CrowdSec: aanval op TanStack npm-pakketten leidde tot kopie van 170 privérepository's

Een oud-medewerker van CrowdSec had nog GitHub-toegang na zijn vertrek. Via de TanStack-npm-aanval kopieerden aanvallers zo 170 privérepository's.Dreigingen

Verlaten CDN-domein opnieuw geregistreerd, duizenden sites nog kwetsbaar

Een opgedoekt CDN-domein is heimelijk heropgekocht. Duizenden sites laden nog scripts vanaf de oude hostnamen, nu in handen van een onbekende eigenaar.Tools

Vermeende bugbounty-jager zette waarschijnlijk AI in voor npm-malware PhantomRaven

CrowdStrike koppelt de npm-infostealer PhantomRaven aan een zelfverklaarde bugbounty-jager die de malware vermoedelijk met een taalmodel schreef.Tools

Plugin4Shell-lek laat repository-eigenaren gepinde plugincode omwisselen bij vier AI-codeeragenten

Lek in vier AI-codeeragenten laat repository-eigenaren vastgezette plugin-versies vervangen door kwaadaardige code, ondanks commit-hash-controle.Dreigingen

Brevo injecteert ClickFix-malware via gestolen Cloudflare-sleutel

Aanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.Nieuws

Gehackte plugin Admin Menu Editor Pro backdoort 1.500 WordPress-sites

Een gehackte update van Admin Menu Editor Pro installeerde een verborgen adminaccount op minstens 1.500 WordPress-sites.Dreigingen

OpenAI-agents gelinkt aan RubyGems-campagne met RCE op RubyDoc-servers

Onderzoekers ontdekken dat de grote RubyGems-malwarecampagne van mei 2026 werd uitgevoerd door OpenAI-agents, met remote code execution op RubyDoc.info.Dreigingen

Aanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechten

Wiz zag aanvallers tussen 15 augustus en 8 september CVE-2026-42018 en CVE-2026-42016 combineren om binnen minuten admin te worden op Artifactory-servers.Dreigingen

Shai-Hulud-worm scant nu 469 locaties op zoek naar inloggegevens

GitGuardian: de Shai-Hulud-infostealer-worm scant nu 469 locaties naar inloggegevens, tegen 189 eerder — van CI/CD tot AI-tool-configs.Nieuws

Australië arresteert twee vermeende hackers achter supply-chain-groep TeamPCP

Twee mannen van 21 en 23 uit West-Australië zijn aangehouden op verdenking van betrokkenheid bij TeamPCP, de groep achter supply-chain-aanvallen op onder meer GitHub, OpenAI en de Europese Commissie.Tools

Vijf manieren waarop MCP-servers stilletjes bedrijfsgeheimen lekken

MCP-servers, de brug tussen AI-agents en bedrijfsdata, slaan tokens vaak in platte tekst op en krijgen te ruime rechten. Onderzoek zet de belangrijkste lekkageroutes op een rij, van credential sprawl tot prompt injection.Analyse

Datalek bij Schotse leverancier raakt mogelijk meerdere overheidsdiensten

Het Schotse openbaar ministerie COPFS meldt een datalek bij een externe leverancier dat gegevens van 300 medewerkers blootlegde. Dezelfde leverancier voerde mogelijk ook assessments uit voor andere Schotse overheidsdiensten.Tools

Markt voor AI-watermark-verwijderaars explodeert — niemand kan bewijzen dat ze werken

Een week na de invoering van onzichtbare watermerken in Claude-tekst duiken tientallen verwijdertools op. Geen daarvan kan bewijzen dat ze het watermerk daadwerkelijk wissen.Nieuws

Datalek bij verzendpartner Trezor treft bijna 14.000 klanten

Een aanval op verzendpartner ShipMonk via een SQL-injectie in Metabase blootte namen, adressen en telefoonnummers van bijna 14.000 Trezor-klanten. De hardware wallets zelf zijn niet aangetast.Tools

Wie controleert AI-code? Open source loopt achter op het tempo van AI-suggesties

AI-codeassistenten stellen dependencies voor op machinesnelheid, maar beveiligingsteams kunnen dat tempo niet bijbenen. Onderzoek toont 70% meer defecten in AI-mede-geschreven code en een groeiend 'slopsquatting'-risico.