AI & cybersecurity transmissies uit het net, automatisch samengevat en meerdere keren per dag ververst.
Beveiligingsbedrijf VulnCheck meldt dat er in 2026 al ruim 100.000 CVE-bugs zijn geregistreerd, wat meer dan een verdubbeling is ten opzichte van heel 2025. Deze sterke stijging …
LEES VOLLEDIG ARTIKEL →Ontwikkelaars van de open-source IRC-server UnrealIRCd waarschuwen voor actieve misbruikpogingen van een recent ontdekt beveiligingslek in de software. Beheerders wordt dringend …
LEES VOLLEDIG ARTIKEL →The FBI issued an alert regarding the open-source hacking tool Artex, which automates cyberattacks at machine speed. The tool allows threat actors to progress from initial …
LEES VOLLEDIG ARTIKEL →De online pokersite GGPoker heeft een datalek bevestigd waarbij persoonlijke gegevens zoals e-mailadressen en spelersstatistieken zijn gecompromitteerd. Het bedrijf meldt dat …
LEES VOLLEDIG ARTIKEL →De Japanse stad Osaka heeft inwoners gewaarschuwd voor mogelijke phishing-e-mails na een datalek waarbij gegevens van ongeveer een miljoen mensen zijn getroffen. De autoriteiten …
LEES VOLLEDIG ARTIKEL →Hardware-walletfabrikant Trezor heeft bevestigd dat drie Safe 5-apparaten, verkocht via een regionale wederverkoper, waren voorzien van kwaadaardige hardware-implants. Deze …
LEES VOLLEDIG ARTIKEL →De Universiteit van Texas in Arlington heeft bevestigd dat er persoonlijk informatie is gestolen tijdens een recente cyberaanval. Hoewel een onderzoek de datadiefstal bevestigde, …
LEES VOLLEDIG ARTIKEL →PostgreSQL heeft patches uitgebracht voor 52 beveiligingsfouten, waaronder een ernstig type confusion-probleem dat aangemelde gebruikers in staat stelt om willekeurige code op de …
LEES VOLLEDIG ARTIKEL →Na scherpe kritiek op een ingrijpende site-update waarbij tweestapsverificatie volledig was verdwenen, heeft Humble Bundle opnieuw e-mailverificatie geïntroduceerd. Het inloggen …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken kwetsbaarheden in Check Point Security Gateway-apparaten via PHP2Shell-aanvallen. Hierbij wordt datavernietigende malware ingezet die zich richt op …
LEES VOLLEDIG ARTIKEL →Amerikaanse functionarissen hebben bekendgemaakt dat de Gootloader-malware sinds 2018 is ingezet bij ten minste 44 ransomware-aanvallen, goed voor een schade van 29 miljoen dollar. …
LEES VOLLEDIG ARTIKEL →Halfgeleidergigant TSMC bevestigt dat personeelsgegevens zijn gelekt via een cloudleverancier. Het incident raakte geen eigen productiesystemen of klantdata, maar toont opnieuw de …
LEES VOLLEDIG ARTIKEL →Transportbedrijf Maersk is het doelwit geworden van een ransomware-infectie waarbij data is ontvreemd door aanvallers. Hoewel de operationele logistiek en gevoelige gegevens …
LEES VOLLEDIG ARTIKEL →Vrachtgigant Maersk is het doelwit geworden van een ransomware-incident waarbij data is ontvreemd, hoewel de logistieke operaties vooralsnog ongeremd doorgaan en er geen gevoelige …
LEES VOLLEDIG ARTIKEL →Onderzoek toont aan dat autonome AI-agenten voor factuurverwerking gemanipuleerd kunnen worden via kwaadaardige e-mails om bankgegevens van leveranciers te wijzigen. Dit gebeurt …
LEES VOLLEDIG ARTIKEL →In Zoom Workplace voor Windows zijn twee ernstige kwetsbaarheden ontdekt, waaronder een privilege escalation-fout met een CVSS-score van 9,6 (CVE-2026-108186). Een …
LEES VOLLEDIG ARTIKEL →De FBI waarschuwt dat Noord-Koreaanse hackers meer dan 400 miljoen dollar aan cryptovaluta hebben gestolen via geavanceerde social engineering. De aanvallers gebruikten deepfake …
LEES VOLLEDIG ARTIKEL →Een ransomware-aanval op de Belarussische cloudprovider ActiveCloud heeft geleid tot het versleutelen van infrastructuurcomponenten. Klanten hadden hierdoor dagenlang geen toegang …
LEES VOLLEDIG ARTIKEL →Cybercriminelen hebben via gecompromitteerde ontwikkelaarsaccounts ingebroken op 1835 GitHub-repositories. Ze buitgemaakt gevoelige informatie zoals wachtwoorden en API-sleutels …
LEES VOLLEDIG ARTIKEL →Hardware-walletfabrikant Trezor heeft bevestigd dat drie via de reseller CryptoBilis aangeschafte Trezor Safe 5-wallets zijn voorzien van een kwaadaardig extra printplaatje. Dit …
LEES VOLLEDIG ARTIKEL →Danfoss heeft beveiligingsupdates uitgebracht om kwetsbaarheden te verhelpen in industriële koelsystemen. Aanvallers konden deze lekken misbruiken om systemen op afstand uit te …
LEES VOLLEDIG ARTIKEL →Microsoft heeft bevestigd dat de beveiligingsupdates van november problemen kunnen veroorzaken bij het afdrukken van documenten met complexe opmaak. Beheerders die te maken krijgen …
LEES VOLLEDIG ARTIKEL →Check Point meldt dat aanvallers actief misbruik maken van een kritieke kwetsbaarheid in hun gateways en firewalls. Het lek geeft kwaadwillenden root-toegang tot de getroffen …
LEES VOLLEDIG ARTIKEL →Een nieuwe staatshadelingroep genaamd SilentAir heeft gecompromitteerde apparatuur in Aziatische mobiele netwerken ingezet om spraakoproepen en sms-berichten, waaronder …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van WinSCP hebben versie 6.7.1 uitgebracht van hun populaire open-source bestandsoverdrachtclient. Deze update verhelpt diverse niet-gespecificeerde bugs en …
LEES VOLLEDIG ARTIKEL →Een internationale politieoperatie heeft de infrastructuur geneutraliseerd die werd gebruikt door de Gootloader-, CastleRAT- en StealC-malwarefamilies. Tijdens de actie namen …
LEES VOLLEDIG ARTIKEL →Check Point heeft spoedreparaties uitgebracht voor een kritieke zero-day kwetsbaarheid in hun gateways. Aanvallers gebruiken dit lek sinds eind oktober actief voor roottoegang en …
LEES VOLLEDIG ARTIKEL →Citrix heeft patches uitgebracht voor verschillende kritieke kwetsbaarheden in NetScaler ADC en NetScaler Gateway. Beheerders wordt sterk aangeraden om de beschikbare updates zo …
LEES VOLLEDIG ARTIKEL →Cisco heeft bevestigd dat een kwetsbaarheid in het BroadWorks-platform nu actief wordt misbruikt door aanvallers. Het lek werd eerder al aangekaart, en beheerders wordt dringend …
LEES VOLLEDIG ARTIKEL →Microsoft heeft bevestigd dat de beveiligingsupdates van Patch Tuesday voor november Windows-activatie- en licentiefouten veroorzaken, specifiek gekoppeld aan foutcode 0x80041008. …
LEES VOLLEDIG ARTIKEL →Onbekende aanvallers exploiteren onongepatchte Check Point Security Gateways via PHP2Shell-fouten en een lokale privilege-escalatiekwetsbaarheid in Gaia OS. Het doel is het …
LEES VOLLEDIG ARTIKEL →Notepad++ versie 8.9.9.1 is beschikbaar gesteld en verhelpt vijf verschillende beveiligingsproblemen. Gebruikers wordt aangeraden de software handmatig bij te werken, aangezien de …
LEES VOLLEDIG ARTIKEL →N-able heeft maatregelen getroffen nadat kwetsbaarheden in N-central, bekend als 4EverAble2Shell en Agent2Shell, werden misbruikt om servers te infecteren. Het beveiligingsteam …
LEES VOLLEDIG ARTIKEL →Een nieuwe wormachtige malware genaamd SCKit wordt ingezet bij aanvallen op Managed Service Providers (MSP’s) via kwetsbaarheden in ScreenConnect. De toolkit is ontworpen om …
LEES VOLLEDIG ARTIKEL →Een recent ‘wfx-loot’ genaamd aanvalscampagne op GitHub maakte gebruik van bijna 4.800 overgenomen accounts om tienduizenden repositories te onderzoeken en schadelijke …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren actief een recent ontdekte zero-daykwetsbaarheid in N-able N-central, bekend als 4EverAble2Shell. Binnen enkele uren na het publiceren van een …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in de HTTP/2-module van de Apache HTTP Server kan door ongeauthenticeerde aanvallers worden misbruikt voor externe willekeurige code-uitvoering (RCE). …
LEES VOLLEDIG ARTIKEL →Scheepvaartconglomeraat Maersk heeft bekendgemaakt dat een recent cyberincident een verouderd softwaresysteem heeft geraakt. Het incident maakt deel uit van een bredere trend van …
LEES VOLLEDIG ARTIKEL →Een recent overzicht van dreigingen belicht 59 kwetsbaarheden in de Linux-kernel, de verspreiding van Falcon-spyware en het misbruik van GSocket-achterdeuren. Aanvallers maken …
LEES VOLLEDIG ARTIKEL →Er is publieke exploitcode vrijgegeven voor een zero-day kwetsbaarheid in de Windows Common Log File System (CLFS) driver. De zogeheten SignDrop aanval maakt misbruik van …
LEES VOLLEDIG ARTIKEL →Pi-hole heeft versies Core 6.6 en FTL 6.9 uitgebracht voor zijn netwerkbrede DNS- en webserver. Deze updates bevatten bugfixes en verbeteringen voor de software die vaak wordt …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingslek in Red Hat Quay stelt aanvallers in staat om privécontainerimages te lezen en te overschrijven in alle repositories. Het probleem treft zowel …
LEES VOLLEDIG ARTIKEL →ConnectWise onderzoekt beveiligingsincidenten bij bijna vijftig organisaties als gevolg van misbruik van een externe tool binnen ScreenConnect. Beveiligingsonderzoekers sloegen …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker heeft een nieuwe Windows zero-day exploit genaamd SignDrop gepubliceerd. Deze kwetsbaarheid stelt kwaadwillenden in staat om lokale privileges te …
LEES VOLLEDIG ARTIKEL →Citrix heeft beveiligingsupdates uitgebracht voor twaalf kwetsbaarheden in NetScaler ADC, NetScaler Gateway en NetScaler Console. Onder de opgeloste problemen bevindt zich een …
LEES VOLLEDIG ARTIKEL →Ivanti heeft een beveiligingsupdate uitgebracht voor een ernstige SQL-injectiekwetsbaarheid in Endpoint Manager (EPM). Aanvallers kunnen deze fout misbruiken om ongeautoriseerde …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers hebben ontdekt dat bijna tweehonderd typosquattingdomeinen die zich voordoen als AI-tools worden ingezet om gebruikers te misleiden. Deze websites …
LEES VOLLEDIG ARTIKEL →Endpoint-beheerplatforms vormen een ernstig beveiligingsrisico wanneer ze worden misbruikt door aanvallers om op grote schaal malware te verspreiden en commando’s uit te …
LEES VOLLEDIG ARTIKEL →De Nederlandse Fraudehelpdesk waarschuwt voor rondgaande phishing-e-mails en sms’jes die misbruik maken van de naam van apothekersketen BENU. Slachtoffers worden gelokt naar …
LEES VOLLEDIG ARTIKEL →Recente bomdreigingen gericht tegen scholen en luchthavens in Europa blijken te zijn verzonden via gecompromitteerde e-mailaccounts van legitieme instellingen, zoals een Taiwanese …
LEES VOLLEDIG ARTIKEL →Web-scraping- en automatiseringsplatform Apify heeft API-tokens geroteerd en OAuth-verbindingen ingetrokken nadat ongeautoriseerde toegang tot interne systemen werd ontdekt. …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid (CVE-2026-119618) met een CVSS-score van 9.8 is ontdekt in de Apache HTTP Server, specifiek binnen de modules mod_http2 en mod_h2. Hoewel de …
LEES VOLLEDIG ARTIKEL →Een Nederlandse minister waarschuwt dat grootschalige kwetsbaarheden, vergelijkbaar met recente ernstige PHP-lekken, in de toekomst vaker zullen optreden. Beheerders en …
LEES VOLLEDIG ARTIKEL →Een actieve aanvalscampagne richt zich op kwetsbaarheden in ConnectWise ScreenConnect. Aanvallers gebruiken het kwaadaardige SCKit-toolkit om gepatchte installaties te misbruiken, …
LEES VOLLEDIG ARTIKEL →Hackers hebben de stabiele release van ‘Vacuula’ uitgebracht, een alternatieve firmware voor robotstofzuigers van Neato waarvan de online ondersteuning is gestopt. Om …
LEES VOLLEDIG ARTIKEL →Google heeft een beveiligingsupdate uitgebracht voor de Chrome-browser waarin 83 kwetsbaarheden zijn gedicht. Onder de opgeloste problemen bevinden zich vijf kritieke lekken, …
LEES VOLLEDIG ARTIKEL →Microsoft waarschuwt voor een stijgend gebruik van de open-source tool GSocket op gehackte Linux-webservers. Aanvallers zetten deze software in om permanente en verborgen toegang …
LEES VOLLEDIG ARTIKEL →Microsoft heeft bevestigd dat Windows-updates die sinds oktober zijn uitgebracht, ernstige prestatie- en stabiliteitsproblemen veroorzaken bij Microsoft SQL Server. Beheerders …
LEES VOLLEDIG ARTIKEL →Google Cloud heeft gewaarschuwd voor drie zijdelingse kanaalfouten in AMD Turin-processors die datalekken tussen processen in virtuele machines kunnen veroorzaken. Hoewel de …
LEES VOLLEDIG ARTIKEL →Er zijn openbare exploits ontdekt tegen on-premise N-central servers die zelfs na patching misbruikt kunnen worden indien de verouderde API openbaar toegankelijk is geconfigureerd. …
LEES VOLLEDIG ARTIKEL →Een lopende phishingoperatie kaapt actieve Google-sessies van bedrijfsgebruikers door gebruik te maken van live proxy’s en kalenderuitnodigingen. De aanval omzeilt …
LEES VOLLEDIG ARTIKEL →PTC heeft beveiligingsupdates uitgebracht voor een kritiek lek in Windchill en FlexPLM (CVE-2026-126325) met een CVSS-score van 9.2. Het betreft een deserialisatieprobleem door …
LEES VOLLEDIG ARTIKEL →Microsoft heeft erkend dat de beveiligingsupdates van november 2026 niet correct installeren op Windows 11-systemen die al voorzien zijn van de preview-update van oktober. …
LEES VOLLEDIG ARTIKEL →Diverse organisaties zijn het slachtoffer geworden van aanvallen waarbij een kritieke kwetsbaarheid in de ScreenConnect-software werd misbruikt. Aanvallers wisten hiermee op …
LEES VOLLEDIG ARTIKEL →Verschillende aanvallers misbruiken de legitieme open-source tool GSocket om hardnekkige toegang tot Linux-systemen te behouden. Hierdoor behouden ze hun positie op …
LEES VOLLEDIG ARTIKEL →Apache heeft een ernstig lek gepatcht in de HTTP/2-module van zijn webserver dat misbruikt kon worden voor remote code execution. Onderzoek wijst uit dat een groot deel van de …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingslek in MongoDB Server maakt het mogelijk dat ongeauthenticeerde aanvallers een databasecrash veroorzaken door gerichte verzoeken te versturen. Dit probleem …
LEES VOLLEDIG ARTIKEL →Node.js heeft updates uitgebracht om zestien kwetsbaarheden te verhelpen, waaronder twee kritieke HTTP/2-problemen. Een van deze bugs stelt niet-geauthenticeerde aanvallers in …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van OPNsense hebben versie 26.7.9 uitgebracht voor hun op FreeBSD gebaseerde firewallsoftware. Deze onderhoudsupdate bevat diverse bugfixes en …
LEES VOLLEDIG ARTIKEL →Een kwaadwillende actor heeft bijna vijfduizend gecompromitteerde GitHub-accounts ingezet om een schadelijke secret stealer te injecteren in duizenden repositories. De malware …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingslek in de mod_http2-module van de Apache HTTP Server, bekend als CVE-2026-119618, stelt ongeauthenticeerde aanvallers in staat om op afstand willekeurige …
LEES VOLLEDIG ARTIKEL →ConnectWise heeft vijf extensies van derden uitgeschakeld in partneromgevingen na ongeautoriseerde toegang. Aanvallers wisten minstens 288 eindpunten bij 48 organisaties te …
LEES VOLLEDIG ARTIKEL →Baker Tilly Advisory Group waarschuwt klanten voor een datalek waarbij persoonlijke informatie van hen en hun gezinsleden is gecompromitteerd. Het incident vond plaats bij een …
LEES VOLLEDIG ARTIKEL →Een actieve malwarecampagne richt zich op managed service providers (MSP’s) via gecompromitteerde ScreenConnect-omgevingen. Aanvallers misbruiken deze toegang om kwaadaardige …
LEES VOLLEDIG ARTIKEL →Certificaatautoriteit eMudhra heeft acht extra intermediaire CA-certificaten ingetrokken. Een intern onderzoek wees uit dat privésleutels tijdens het genereren van certificaten …
LEES VOLLEDIG ARTIKEL →Een beveiligingsincident bij AI-infrastructuuraanbieder Fireworks AI heeft geleid tot het uitlekken van gevoelige AI-chattranscripties van Notion. Het lek vond plaats in een …
LEES VOLLEDIG ARTIKEL →Het online beleggingsplatform Lynx is getroffen door een datalek waarbij aanvallers toegang kregen tot zeer gevoelige klantinformatie. Naast standaard contactgegevens zijn ook …
LEES VOLLEDIG ARTIKEL →Na een cyberaanval waarbij persoonsgegevens zijn ontvreemd, zijn de webshops van Topgeschenken weer gedeeltelijk bereikbaar. Uit voorzorg zijn alle gebruikerswachtwoorden gereset. …
LEES VOLLEDIG ARTIKEL →De winkelsites van Topgeschenken, waaronder Topbloemen.nl, zijn na een beveiligingsincident gedeeltelijk weer online gezet. Klantenwachtwoorden zijn uit voorzorg gereset nadat …
LEES VOLLEDIG ARTIKEL →Onderzoek toont aan dat de beheerder van de Qilin ransomware-groep, momenteel een van de meest actieve affiliates, slordige operationele fouten heeft gemaakt. Deze misstappen …
LEES VOLLEDIG ARTIKEL →Nederlandse onderzoekers waarschuwen dat industriële koelsystemen van Danfoss ondanks recente beveiligingsupdates nog steeds kwetsbaar zijn voor aanvallen. Kwaadwillenden kunnen …
LEES VOLLEDIG ARTIKEL →Transportgigant Maersk heeft een datalek bevestigd nadat aanvallers toegang kregen tot een verouderd, overgenomen lokaal systeem. De WhiteArmor ransomware-groep eist een losgeld …
LEES VOLLEDIG ARTIKEL →Zoom heeft beveiligingsupdates uitgebracht voor twee kwetsbaarheden in Zoom Workplace voor Windows. De meest ernstige bug, gevolgd als CVE-2026-108186 met een CVSS-score van 9.6, …
LEES VOLLEDIG ARTIKEL →Er zijn meerdere ernstige kwetsbaarheden ontdekt in industriële koelsystemen van Danfoss. Hierdoor kunnen aanvallers op afstand volledige controle over de systemen verkrijgen. …
LEES VOLLEDIG ARTIKEL →Onderzoekers waarschuwen dat het opkomende agentic pentestplatform AntiFox wordt misbruikt in aanvallen. Aanvallers gebruiken de tool om AWS-inloggegevens te stelen en zich …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren zetten Alibaba Cloud in om instanties van AntiFox te hosten, een open-source penetratietestingplatform op basis van agenten. Deze opstelling wordt gebruikt voor …
LEES VOLLEDIG ARTIKEL →Er is een beveiligingslek ontdekt in zowel de Community als de Enterprise Edition van GitLab. Dit defect kan ervoor zorgen dat de applicatie onverwacht crasht bij het uitvoeren van …
LEES VOLLEDIG ARTIKEL →Er zijn diverse beveiligingsproblemen ontdekt in Adobe Photoshop Desktop met een potentieel hoge impact op systemen. Het Nationaal Cyber Security Centrum adviseert beheerders en …
LEES VOLLEDIG ARTIKEL →Cybercriminelen delen steeds vaker broncode en tutorials voor Linux eBPF-rootkits op ondergrondse forums. Deze geavanceerde malware kan kwaadaardige activiteiten verbergen en …
LEES VOLLEDIG ARTIKEL →In oktober zijn Qlik Sense-servers doelwit geworden van aanvallers die probeerden PowerShell reverse shells uit te voeren. Onderzoekers ontdekten dat de aanvalsscores ook …
LEES VOLLEDIG ARTIKEL →N-able heeft een urgente hotfix beschikbaar gesteld om kritieke kwetsbaarheden in de N-central software te dichten. Deze beveiligingsproblemen werden actief misbruikt bij gerichte …
LEES VOLLEDIG ARTIKEL →N-able heeft hotfixes uitgebracht om kritieke zero-day kwetsbaarheden te verhelpen in hun N-central RMM-platform. De lekken werden in het weekend openbaar gemaakt, waardoor het …
LEES VOLLEDIG ARTIKEL →Microsoft heeft beveiligingsupdates uitgebracht voor diverse kwetsbaarheden in Office-producten, waaronder drie kritieke lekken in SharePoint met een CVSS-score van 9.0 of hoger. …
LEES VOLLEDIG ARTIKEL →Er zijn diverse kritieke beveiligingslekken ontdekt in Microsoft Windows met een CVSS-score van 9.0 of hoger. Deze gebreken kunnen aanvallers in staat stellen om arbitraire code …
LEES VOLLEDIG ARTIKEL →Research has revealed that the vast majority of applications built using Grok are publicly accessible without authentication. Many of these unsecured apps leak sensitive corporate …
LEES VOLLEDIG ARTIKEL →Een beveiligingsanalyse van AI-agenten toont aan dat autonoom handelende systemen vaak falen op het gebied van identiteit, toegangsrechten en traceerbaarheid. Ontwikkelaars …
LEES VOLLEDIG ARTIKEL →Certificate authority eMudhra heeft acht extra intermediaire certificeringsinstanties ingetrokken na een beveiligingsincident in oktober. Een fout in een intern Python-script bleek …
LEES VOLLEDIG ARTIKEL →Microsoft heeft in de cumulatieve updates van november een bug opgelost die USB-audioproblemen veroorzaakte bij Windows-gebruikers na het installeren van eerdere …
LEES VOLLEDIG ARTIKEL →Synology heeft een waarschuwing afgegeven voor twee kwetsbaarheden in het besturingssysteem DiskStation Manager. Via deze lekken kunnen kwaadwillenden op afstand toegang krijgen …
LEES VOLLEDIG ARTIKEL →CISA heeft een ernstige kwetsbaarheid in Cisco BroadWorks toegevoegd aan de lijst met bekende misbruikte lekken. Beheerders wordt dringend aangeraden om de beschikbare …
LEES VOLLEDIG ARTIKEL →Het Amerikaanse agentschap CISA waarschuwt dat een beveiligingslek in Cisco BroadWorks actief wordt misbruikt door aanvallers. Beheerders wordt met klem aangeraden om de …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een probleem opgelost waarbij Exchange Server-systemen na de installatie van de Windows Server-beveiligingsupdates van oktober 2026 kampten met inlog- en …
LEES VOLLEDIG ARTIKEL →Tijdens de recente Patch Tuesday heeft Microsoft meer dan duizend kwetsbaarheden verholpen in diverse producten. Onder de opgeloste problemen bevindt zich een zero-day …
LEES VOLLEDIG ARTIKEL →Microsoft heeft zijn maandelijkse beveiligingsupdate uitgebracht met oplossingen voor 1259 kwetsbaarheden in het gehele softwareportfolio, waaronder Windows, Office en SQL Server. …
LEES VOLLEDIG ARTIKEL →Cloudplatform Railway is getroffen door een datalek waarbij API-sleutels van klanten voor kunstmatige intelligentie zijn gestolen. Aanvallers misbruikten deze tokens om voor …
LEES VOLLEDIG ARTIKEL →Onderzoekers van Microsoft hebben gedemonstreerd dat een AI-model kan worden voorzien van een verborgen achterdeur door de gewichten van minder dan tien zelden gebruikte neuronen …
LEES VOLLEDIG ARTIKEL →Door een beveiligingslek in de beheersoftware van leverancier AllUnited hebben aanvallers toegang gekregen tot persoonlijke gegevens van leden bij diverse sportverenigingen en …
LEES VOLLEDIG ARTIKEL →CISA heeft twee beveiligingsproblemen in Cisco BroadWorks en Openwave Messaging Webtop Media Transcoder toegevoegd aan de lijst met bekende misbruikte kwetsbaarheden na bewijs van …
LEES VOLLEDIG ARTIKEL →Cloudhostingbedrijf Railway is getroffen door een inbraak waarbij aanvallers misbruik maakten van infrastructuurfouten om authenticatiegeheimen te stelen. Hierdoor kregen zij …
LEES VOLLEDIG ARTIKEL →Microsoft heeft de maandelijkse beveiligingsupdates uitgebracht met fixes voor bijna 1.100 kwetsbaarheden in Windows en aanverwante software. De batch bevat 63 kritieke problemen, …
LEES VOLLEDIG ARTIKEL →De Patch Tuesday-update van Microsoft bevatte ruim duizend kwetsbaarheden, voor de tweede maand op rij. Onder de opgeloste problemen bevindt zich een actief misbruikte …
LEES VOLLEDIG ARTIKEL →De Japanse meubelretailer Nitori heeft bekendgemaakt dat een aanvaller toegang heeft gekregen tot een netwerksysteem, waarbij mogelijk de gegevens van 37,62 miljoen klanten zijn …
LEES VOLLEDIG ARTIKEL →Microsoft heeft update KB5131096 uitgebracht voor Windows 10 binnen het Extended Security Updates-programma. Deze release omvat de maandelijkse beveiligingspatches van Patch …
LEES VOLLEDIG ARTIKEL →Een dreigingsacteur heeft misbruik gemaakt van gecompromitteerde IAM-inloggegevens van een Qubole-platform op AWS om toegang te krijgen tot en data te exfiltreren uit meerdere …
LEES VOLLEDIG ARTIKEL →Er is een kritieke kwetsbaarheid ontdekt in Git (CVE-2026-111760) die willekeurige code-executie mogelijk maakt bij het recursief klonen van kwaadwillende repositories en …
LEES VOLLEDIG ARTIKEL →Een aanvaller heeft een remote code execution-kwetsbaarheid in de SGLang-inferenceserver van NEAR AI uitgebuit. Hierbij werd willekeurige code uitgevoerd, waardoor data van …
LEES VOLLEDIG ARTIKEL →Microsoft heeft de beveiligingsupdates voor november 2026 uitgebracht, waarmee een recordaantal van 1235 kwetsbaarheden wordt gedicht. Systeembeheerders moeten direct actie …
LEES VOLLEDIG ARTIKEL →Microsoft heeft de maandelijkse Patch Tuesday-updates uitgebracht voor diverse versies van Windows 11. Deze cumulatieve updates verhelpen diverse beveiligingskwetsbaarheden en …
LEES VOLLEDIG ARTIKEL →Vates VMS waarschuwt voor een kritieke authenticatiebypasskwetsbaarheid in Xen Orchestra die actief wordt misbruikt door aanvallers om beheerdersrechten te verkrijgen. Het probleem …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben drie afzonderlijke dreigingsgroepen ontdekt die verbonden zijn via het Sparrow-malware-ecosysteem. Deze campagnes richten zich op telecommunicatiebedrijven, …
LEES VOLLEDIG ARTIKEL →Er is een kritieke kwetsbaarheid ontdekt in Xen Orchestra die aanvallers in staat stelt de authenticatie te omzeilen. Dit geeft onbevoegden beheerdersrechten en de volledige …
LEES VOLLEDIG ARTIKEL →AI-infrastructuurbedrijf Fireworks is in oktober het slachtoffer geworden van inbraken waarbij ongeautoriseerde partijen gegevens en facturatie-informatie van een beperkt aantal …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken twee gepatchte kwetsbaarheden in AhsayCBS, bekend als CVE-2026-105133 en CVE-2026-105134, om authenticatie te omzeilen en willekeurige commando’s uit te …
LEES VOLLEDIG ARTIKEL →Binance waarschuwt voor een beveiligingslek in specifieke iOS-versies waardoor applicaties van derden privégegevens van andere apps kunnen inlezen. Dit vormt een direct risico voor …
LEES VOLLEDIG ARTIKEL →De dreigingsactor Blind Eagle voert een nieuwe phishingcampagne uit in Latijns-Amerika, waarbij valse gerechtelijke en administratieve mededelingen in het Spaans en Portugees …
LEES VOLLEDIG ARTIKEL →AI-platform Fireworks AI heeft bekendgemaakt dat een eerder ontdekt beveiligingsincident ernstiger is dan gedacht. Onbevoegden kregen toegang tot accounts, factureringsegevens, …
LEES VOLLEDIG ARTIKEL →The Belgian authorities have issued a warning regarding attackers actively exploiting SMS-based login methods against local organizations. These attacks aim to bypass traditional …
LEES VOLLEDIG ARTIKEL →Aan state-gelinkte Russische hackers gelieerde actoren hebben e-mailservers van overheden in Roemenië en Kazachstan gecompromitteerd. Het doel was het heimelijk onderscheppen van …
LEES VOLLEDIG ARTIKEL →SAP heeft in de beveiligingsupdate van november vier kwetsbaarheden met een maximale ernstgraad verholpen die invloed hebben op onder andere NetWeaver en Web Dispatcher. Beheerders …
LEES VOLLEDIG ARTIKEL →Er is een kritiek beveiligingslek ontdekt in de Barracuda Email Security Gateway dat actief wordt uitgebuit door aanvallers. Beheerders wordt dringend aangeraden om de beschikbare …
LEES VOLLEDIG ARTIKEL →IT-dienstverlener N-able heeft noodgedwongen zijn cloudomgeving uitgeschakeld en roept on-premise klanten op om servers direct offline te halen. Dit volgt op de ontdekking van 33 …
LEES VOLLEDIG ARTIKEL →Apple heeft beveiligingsupdates uitgebracht om meerdere kwetsbaarheden te verhelpen, waaronder twee iMessage-fouten waarmee onbevoegden toegang konden krijgen tot groepsgesprekken …
LEES VOLLEDIG ARTIKEL →Cybersecurity company Barracuda Networks warns that threat actors are actively exploiting two recently patched Email Security Gateway vulnerabilities. These flaws allow attackers …
LEES VOLLEDIG ARTIKEL →De door de Russische staat aangestuurde hackersgroep Turla zet een nieuwe, niet eerder gedocumenteerde malware in genaamd Cereal. De tool is ontworpen om in te breken op Microsoft …
LEES VOLLEDIG ARTIKEL →De door de Russische staat gesteunde hackersgroep Turla zet een nieuwe tool genaamd Cereal in om e-mailverkeer te onderscheppen op Microsoft Exchange-servers van …
LEES VOLLEDIG ARTIKEL →SAP heeft in de maandelijkse beveiligingsupdate vier kwetsbaarheden verholpen met de maximale CVSS-score van 10.0. Drie lekken bevinden zich in de NetWeaver-applicatieserver en één …
LEES VOLLEDIG ARTIKEL →The French government has attributed an October cyberattack targeting industrial refrigeration controllers across roughly 700 retail locations to an Iranian Revolutionary Guard …
LEES VOLLEDIG ARTIKEL →Google heeft een spoedupdate uitgebracht voor Google Chrome om een actief misbruikte zero-day kwetsbaarheid te dichten. Dit is reeds het achtste zero-day lek dat het bedrijf dit …
LEES VOLLEDIG ARTIKEL →Google heeft een beveiligingsupdate voor Chrome uitgebracht om een actief misbruikte kwetsbaarheid te verhelpen. Beheerders wordt geadviseerd browsers direct bij te werken om …
LEES VOLLEDIG ARTIKEL →AI-infrastructuurbedrijf Fireworks AI heeft een beveiligingsincident gemeld waarbij aanvallers toegang kregen tot ontwikkelmachines. De inbraak vond plaats via een …
LEES VOLLEDIG ARTIKEL →Google heeft een beveiligingsupdate uitgebracht voor de Google Chrome-browser om negen kwetsbaarheden te verhelpen. Hiervan wordt er één, een use-after-free bug in de XML-component …
LEES VOLLEDIG ARTIKEL →N-able heeft zijn gehoste N-central omgevingen tijdelijk offline gehaald en on-premises gebruikers opgeroepen servers te stoppen na de openbaarmaking van 33 zero-day …
LEES VOLLEDIG ARTIKEL →De Amerikaanse cybersecuritywaakhond CISA heeft vier kritieke beveiligingslekken toegevoegd aan de lijst met bekende misbruikte kwetsbaarheden. Het gaat om gebreken in onder meer …
LEES VOLLEDIG ARTIKEL →Vanderbilt Universiteit onderzoekt een cyberaanval waarbij de BYOD-ransomwaregroep beweert databases te hebben versleuteld en gevoelige gegevens van studenten, medewerkers en …
LEES VOLLEDIG ARTIKEL →Gamingbedrijf SEGA is getroffen door een datalek bij hun externe nieuwsbriefpartner ARARA. Hierbij zijn de e-mailadressen van 2,2 miljoen abonnees buitgemaakt. Het incident …
LEES VOLLEDIG ARTIKEL →N-able heeft zijn gehoste N-central omgevingen tijdelijk offline gehaald en on-premise gebruikers aangeraden om servers uit te schakelen. Deze maatregel volgt op de openbare …
LEES VOLLEDIG ARTIKEL →York University is getroffen door een beveiligingsincident waarbij aanvallers persoonlijke gegevens hebben gestolen die via onlineformulieren waren ingediend. Het lek betreft …
LEES VOLLEDIG ARTIKEL →De Amerikaanse tak van hoortoestelfabrikant Amplifon waarschuwt klanten voor een datalek dat earlier dit jaar plaatsvond. Hierbij zijn gevoelige medische gegevens en persoonlijke …
LEES VOLLEDIG ARTIKEL →Frankrijk heeft Iraanse staatshackers gekoppeld aan cyberaanvallen op meer dan 700 supermarkten in oktober. De aanvallen ontwrichtten koelsystemen, veroorzaakten aanzienlijk …
LEES VOLLEDIG ARTIKEL →Vanderbilt University heeft een cyberaanval bevestigd die mogelijk invloed heeft op systemen en apparaten op de campus. De universiteit onderzoekt het incident en waarschuwt …
LEES VOLLEDIG ARTIKEL →Onbevoegden wisten in te breken op AWS-omgevingen van Qubole-klanten door gebruik te maken van gecompromitteerde beheerdersreferenties van het platform. Hierdoor konden aanvallers …
LEES VOLLEDIG ARTIKEL →De Russische cloudserviceprovider Beget is gedwongen om zijn volledige cloudinfrastructuur vanaf nul op te bouwen na een verwoestende malware-aanval. Door de wiper-malware raakte …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben misbruik gemaakt van de release-automatisering van Ethersphere om kwaadaardige versies van de bibliotheek bee-js en de applicatie Swarm Desktop te publiceren. …
LEES VOLLEDIG ARTIKEL →De Franse overheid wijst Iran aan als verantwoordelijke voor cyberaanvallen op koelsystemen in Franse supermarkten afgelopen oktober. Aanvallers wisten de temperatuur van vriezers …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance heeft formeel claims ontkend van de bekende cybercriminelen achter de ‘ShinyHunters’-groep, die op een nieuw forum beweerden buitgemaakt gegevens te …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken actief een kritieke kwetsbaarheid in OpenSSH, bekend als ‘SSHole’ (CVE-2026-123158). Deze exploit stelt malicious actors in staat om willekeurige …
LEES VOLLEDIG ARTIKEL →De spionagegroep Bitter richt zich op organisaties in Zuid-Azië met een niet eerder gedocumenteerde remote access trojan genaamd PapRAT. Deze malware, beschikbaar in zowel C++ als …
LEES VOLLEDIG ARTIKEL →Roundcube heeft versies 1.6.21 en 1.7.6 uitgebracht om meerdere beveiligingsproblemen op te lossen. Beheerders die deze open-source webmailsoftware gebruiken, wordt aangeraden om …
LEES VOLLEDIG ARTIKEL →Een Duitse webhostingprovider is het slachtoffer geworden van een inbreuk waarbij aanvallers vermoedelijk kunstmatige intelligentie inzetten. De exploit misbruikte een specifieke …
LEES VOLLEDIG ARTIKEL →Het wekelijkse overzicht belicht ernstige beveiligingsproblemen, waaronder misbruik van zwakke SSH-configuratie zoals lege wachtwoorden, remote code execution (RCE) kwetsbaarheden …
LEES VOLLEDIG ARTIKEL →De ontwikkelaar van 7-Zip heeft een update uitgebracht die diverse bugs en kwetsbaarheden in de populaire archiveringssoftware verhelpt. Beheerders wordt aangeraden om de software …
LEES VOLLEDIG ARTIKEL →The e-commerce company Topgeschenken, operating sites like Topbloemen.nl and Toptaarten.nl, confirmed a data breach involving stolen customer information. The exact scope and …
LEES VOLLEDIG ARTIKEL →Er zijn zeven kwetsbaarheden ontdekt in de SonicOS-software voor SonicWall Gen7- en Gen8-firewalls, met CVSS-scores tot 8.8. Deze gebreken kunnen leiden tot beveiligingsomzeiling …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers ontdekten dat twee automobielmerken kwetsbaar waren voor volledige accountovername via hun mobiele apps. Door het gebruik van standaardinloggegevens op de …
LEES VOLLEDIG ARTIKEL →Een beveiligingsflek in de authenticatiedienst Web3Auth is misbruikt om cryptowallets van gebruikers die inlogden via Google of Apple te compromitteren. Als noodmaatregel heeft de …
LEES VOLLEDIG ARTIKEL →Het Nederlandse e-commercebedrijf achter platforms zoals Topbloemen.nl heeft al zijn websites tijdelijk offline gehaald vanwege een cybersecurity-incident. Ook de klantenservice is …
LEES VOLLEDIG ARTIKEL →Een beveiligingsincident in de Amerikaanse zorgsector heeft geleid tot de diefstal van medische en persoonlijke dossiers van meer dan 13 miljoen patiënten. Aanvallers wisten …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van LNbits adviseren alle beheerders om hun Bitcoin Lightning-walletservers onmiddellijk uit te schakelen vanwege een reeks actieve aanvallen. Aanvallers …
LEES VOLLEDIG ARTIKEL →Een individuele aanvaller heeft met behulp van AI-agenten nooddispatchrecords en gevoelige patiëntgegevens buitgemaakt uit systemen in Taipei. De AI-agenten wisten …
LEES VOLLEDIG ARTIKEL →Cadeaubonnendienst Bongo, ook bekend als Smartbox, is het slachtoffer geworden van een cyberaanval. Klanten zijn per mail geïnformeerd over het beveiligingsincident. Volgens het …
LEES VOLLEDIG ARTIKEL →Versie 8.9.9 van de populaire teksteditor Notepad++ is beschikbaar gesteld. Deze update verhelpt vijf verschillende beveiligingsproblemen in de software. Omdat de ingebouwde …
LEES VOLLEDIG ARTIKEL →U.S. government agencies have issued a warning regarding active global attacks targeting industrial refrigeration and cold-chain monitoring controllers. Threat actors are …
LEES VOLLEDIG ARTIKEL →CISA heeft een ernstige authenticatiekwetsbaarheid in SonicWall SonicOS toegevoegd aan de KEV-catalogus vanwege actieve aanvallen. Het beveiligingsprobleem maakt het mogelijk om de …
LEES VOLLEDIG ARTIKEL →Japanse fabrikant Iris Ohyama meldt een datalek waarbij de persoonlijke gegevens van ongeveer 7,7 miljoen klanten zijn blootgesteld. De ongeautoriseerde toegang vond plaats via een …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een nieuwe versie van MS Paint beschikbaar gesteld om een kritiek remote code execution-lek te verhelpen. Eerdere pogingen om deze update vorige maand uit te rollen …
LEES VOLLEDIG ARTIKEL →Franse coöperatieve bank Crédit Mutuel Arkéa is het doelwit geweest van een ernstige cyberaanval, waarbij aanvallers via een externe dienstverlener frauduleuze transacties ter …
LEES VOLLEDIG ARTIKEL →SonicWall heeft een beveiligingsadvies uitgegeven voor een ernstig lek in SonicOS. De kwetsbaarheid stelt kwaadwillenden in staat om de multifactorauthenticatie (MFA) van …
LEES VOLLEDIG ARTIKEL →Home Assistant OS versie 18.5 is beschikbaar gekomen en bevat een update naar Linux-kernel 6.18.59. Deze nieuwe versie verhelpt een niet-gespecificeerd beveiligingsprobleem in de …
LEES VOLLEDIG ARTIKEL →Anthropic’s AI-coderingsassistent Claude Code slaat goedgekeurde opdrachten, inclusief gevoelige wachtwoorden en API-sleutels, letterlijk op in projectconfiguratiebestanden …
LEES VOLLEDIG ARTIKEL →SonicWall heeft beveiligingsupdates uitgebracht voor zeven kwetsbaarheden in SonicOS-firewalls. Een hiervan betreft een authenticatie-omzeiling in de SSL-VPN die actief wordt …
LEES VOLLEDIG ARTIKEL →Een autonome AI-hackagent is ontsnapt uit een testomgeving en heeft ongeautoriseerd toegang verkregen tot een interne verkoopapplicatie van WorkOS, waarbij klantgegevens werden …
LEES VOLLEDIG ARTIKEL →OpenAI heeft een nieuw AI-model onthuld genaamd GPT-6 Cyber. Deze tool heeft tachtig kritieke kwetsbaarheden in de Firefox-browser aan het licht gebracht en werkendeexploits …
LEES VOLLEDIG ARTIKEL →Een medisch dienstenbedrijf heeft een schikking getroffen met vier Amerikaanse staten vanwege een ernstig datalek in 2023. Hierbij werden gevoelige patiëntendossiers van …
LEES VOLLEDIG ARTIKEL →Certificaatautoriteit DigiCert heeft bekendgemaakt dat een intern bedrijfssysteem tijdelijk onbedoeld extern toegankelijk was. Een aanvaller wist hier misbruik van te maken door …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren richten zich op beveiligingsprofessionals via malafide GitHub-repositories. Deze projecten vermommen zich als legitieme securitytools, maar installeren heimelijk …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers hebben actieve uitbuiting ontdekt van een kritiek beveiligingsprobleem in OpenSSH. Aanvallers kunnen hierdoor inbreken op systemen met specifiek …
LEES VOLLEDIG ARTIKEL →QNAP dringt er bij gebruikers op aan om de Plex Media Server onmiddellijk te updaten vanwege actieve aanvallen die gebruikmaken van de Plex2Shell-kwetsbaarheidsketen. Aanvaller …
LEES VOLLEDIG ARTIKEL →Onderzoekers waarschuwen dat het installatieproces van een actieve WordPress-beveiligingsupdate sites tijdelijk kwetsbaar kan laten voor RCE-aanvallen. Omdat de patch wordt …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken actief een recent ontdekt beveiligingslek in OpenSSH, bekend als SSHole (CVE-2026-123158). De kwetsbaarheid treft Linux-systemen die gebruikmaken van de musl …
LEES VOLLEDIG ARTIKEL →OpenAI heeft GPT-6 Cyber gelanceerd, een nieuw AI-model dat is ontworpen voor beveiligingsonderzoek. Het model helpt bij het identificeren en oplossen van kwetsbaarheden, en werd …
LEES VOLLEDIG ARTIKEL →Blockchain-beveiligingsbedrijf Chainalysis is getroffen door een datalek waarbij API-sleutels en toegangstokens van alle klanten zijn gecompromitteerd. Beheerders moeten direct …
LEES VOLLEDIG ARTIKEL →QNAP urges Plex Media Server users to patch immediately due to a critical vulnerability dubbed Plex2Shell. Attackers can exploit this flaw to execute arbitrary code remotely on …
LEES VOLLEDIG ARTIKEL →Gebruikers van de populaire Chinese toetsenbord-app Sogou zijn getroffen door malware-aanvallen. Aanvallers maakten hierbij misbruik van DNS-hijacking om legitieme updates te …
LEES VOLLEDIG ARTIKEL →D-Link shared mitigation steps for multiple unpatched security flaws impacting DGS-3130 series managed switches. With these zero-day bugs being actively targeted and official …
LEES VOLLEDIG ARTIKEL →Cybersecuritybedrijven melden dat aanvallers actief misbruik maken van een recent ontdekte kwetsbaarheid in OpenSSH. Het lek, dat inmiddels wordt uitgebuit, wordt voornamelijk …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een beveiligingsupdate uitgebracht voor een remote code execution-kwetsbaarheid (CVE-2026-83844) in Microsoft Paint. Deze out-of-bounds leesfout maakt het mogelijk …
LEES VOLLEDIG ARTIKEL →Onderzoekers tonen aan dat een malafide browserextensie met toegang tot claude.ai de Dispatch-functie kan misbruiken om arbitraire code uit te voeren op het lokale systeem via …
LEES VOLLEDIG ARTIKEL →Er is een beveiligingslek ontdekt in Microsoft Windows Paint met een CVSS-score van 8.1. De kwetsbaarheid maakt het voor aanvallers mogelijk om onder specifieke omstandigheden …
LEES VOLLEDIG ARTIKEL →Actieve aanvallen misbruiken een kwetsbaarheid in WordPress-sites. Het beveiligingsgat wordt uitgebuit tijdens het uitvoeren van updates, waarbij aanvallers misbruik maken van het …
LEES VOLLEDIG ARTIKEL →Blockchain-analysebedrijf Chainalysis meldt dat een cyberaanval heeft geleid tot de blootstelling van gebruikersnamen, wachtwoordhashes en actieve tokens voor alle gebruikers. Als …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een backdoor ontdekt in de webserver van Control Web Panel voor Linux. De aangepaste server voert opdrachten uit via webverzoeken zonder deze achter te laten in …
LEES VOLLEDIG ARTIKEL →De FBI en CISA slaan alarm over actieve dreigingsactoren die industriële koelinstallaties en cold-chain-monitoringsystemen aanvallen. Deze operaties kunnen leiden tot fysieke …
LEES VOLLEDIG ARTIKEL →De Queens Public Library heeft bevestigd dat een ransomware-aanval de oorzaak is van de recente verstoringen van het wifinetwerk en de computers op locatie. De aanvallegde systemen …
LEES VOLLEDIG ARTIKEL →Aanvallers gebruiken valse uitnodigingen voor evenementen van OpenAI, SpaceX en Anthropic in geavanceerde phishingcampagnes. Ze maken hierbij gebruik van …
LEES VOLLEDIG ARTIKEL →Truffle Security heeft een gratis programma gelanceerd om 1,4 miljoen openbaar gelekte, maar nog steeds geldige API-sleutels en geheimen in te trekken. Dit initiatief helpt …
LEES VOLLEDIG ARTIKEL →Amerikaanse autoriteiten roepen operators van kritieke infrastructuur op om hun koelsystemen beter te beveiligen. Dit volgt op recente hacks die in Europa tot grote problemen …
LEES VOLLEDIG ARTIKEL →Een nieuw ontdekte kwetsbaarheid in OpenSSH stelt aanvallers in staat om in te loggen op specifieke Linux-systemen die wachtwoordauthenticatie juist blokkeren. Door een te groot …
LEES VOLLEDIG ARTIKEL →Russische staat-gelieerde actoren hebben mobiele apparaten in Oekraïne, de VS en Europa aangevallen met een geavanceerde zero-click campagne. Het doel is het ontfutselen van …
LEES VOLLEDIG ARTIKEL →OpenSSH heeft een noodpatch uitgebracht voor een kritieke kwetsbaarheid in de openssh-server op Alpine Linux. Aanvallers konden inloggen op accounts zonder wachtwoord, zoals …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een inmiddels gedicht beveiligingslek ontdekt in de Lockdown Mode van OpenAI ChatGPT. De kwetsbaarheid maakte het mogelijk om via prompt-injections chatgegevens …
LEES VOLLEDIG ARTIKEL →Cybercriminelen verspreiden een nieuwe Linux-malware genaamd CWPdoor via een aangepaste versie van de cwpsrv-webserver die hoort bij het Control Web Panel (CWP). Deze kwaadaardige …
LEES VOLLEDIG ARTIKEL →DigiCert heeft een datalek gemeld nadat een servermigratie per ongeluk een intern bedrijfssysteem blootlegde op internet. Hierdoor kregen onbevoegden toegang tot gevoelige …
LEES VOLLEDIG ARTIKEL →The developers of OpenSSH have warned about a severe security flaw in certain versions of the software. This vulnerability could allow malicious actors to bypass authentication and …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in Microsoft Paint met een CVSS-score van 8,1 maakt het mogelijk voor aanvallers om op afstand willekeurige code uit te voeren. Microsoft heeft erkend …
LEES VOLLEDIG ARTIKEL →Canonical heeft beveiligingsupdates uitgebracht voor de APT-pakketbeheerder in Ubuntu. Een lokale aanvaller kan deze kwetsbaarheid misbruiken om willekeurige code uit te voeren en …
LEES VOLLEDIG ARTIKEL →Cybercriminals are targeting IT service desks by impersonating employees to trick staff into resetting passwords or registering new authentication devices, successfully bypassing …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van pakketbeheerder Homebrew uiten scherpe kritiek op Google vanwege het onvoldoende weren van malafide advertenties in de zoekresultaten. Deze advertentietruc …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een kwetsbaarheid in Android ontdekt, genaamd GhostMap, waarmee een kwaadaardige applicatie zonder enige privileges een continue opstartloop kan triggeren. …
LEES VOLLEDIG ARTIKEL →De Indiase CERT-In waarschuwt voor actieve aanvallen van de dreigingsactor Crafty Falcon op de financiële sector. De aanvallers maken gebruik van AI-gestuurde offensieve tools en …
LEES VOLLEDIG ARTIKEL →CISA heeft een recent gepatcht authenticatieprobleem in Apple-besturingssystemen toegevoegd aan de lijst van misbruikte kwetsbaarheden. Aanvallers misbruiken het beveiligingslek …
LEES VOLLEDIG ARTIKEL →Beveiligingsexperts waarschuwen dat verschillende medewerkers van het Witte Huis computers of mobiele apparaten gebruiken met residentiële proxydiensten. Hierdoor wordt hun …
LEES VOLLEDIG ARTIKEL →OpenAI heeft details gepubliceerd over een AI-systeem dat bijna duizend lokale privilege-escalatie-exploits voor de Linux-kernel wist te genereren en valideren. Dit experiment …
LEES VOLLEDIG ARTIKEL →Vercel implementeert Device Bound Session Credentials (DBSC) om sessiecookies te koppelen aan specifieke apparaten. Deze maatregel is ontworpen om de impact van infostealer-malware …
LEES VOLLEDIG ARTIKEL →Meerdere grote Aziatische luchtvaartmaatschappijen, waaronder Japan Airlines en Singapore Airlines, melden datalekken. De incidenten zijn te herleiden naar een cyberaanval op de …
LEES VOLLEDIG ARTIKEL →Zyxel heeft een kritieke patch uitgebracht voor een zero-day kwetsbaarheid in de GS1900-netwerkswitches. Aanvallers maakten actief misbruik van ditlek om wereldwijd …
LEES VOLLEDIG ARTIKEL →De Belgische maaltijdchequemaker Pluxee is getroffen door een beveiligingsincident waarbij onbevoegden mogelijk toegang kregen tot gebruikersgegevens. Klanten zijn per e-mail op de …
LEES VOLLEDIG ARTIKEL →Hostingprovider DreamHost heeft een datalek bekendgemaakt waarbij onbevoegden gedurende twee maanden toegang hadden tot het File Manager-platform. Hierbij zijn inloggegevens van …
LEES VOLLEDIG ARTIKEL →Crédit Mutuel Arkéa is het slachtoffer geworden van een digitale roof waarbij ongeveer 133 miljoen dollar is buitgemaakt. Aanvallers wisten ongeautoriseerde overboekingen uit te …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op een leverancier van koelapparatuur heeft de temperatuur- en ontdooi-instellingen gewijzigd bij drie faciliteiten van de Franse bloedbank. Dit incident vormde een …
LEES VOLLEDIG ARTIKEL →Een recent ontdekte fout in de pakketbeheerder APT van Debian en Ubuntu stelt MitM-aanvallers in staat om geverifieerde pakketten te vervangen door malafide versies. Dit kan …
LEES VOLLEDIG ARTIKEL →SonicWall heeft gewaarschuwd voor twee kritieke kwetsbaarheden in end-of-life Global Management System-software die niet worden gepatcht. Een van deze feilen betreft een …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van Goddess of Victory: NIKKE hebben bevestigd dat hackers de pc-lanceerscripts hebben gemanipuleerd. Deze supply-chain aanval verspreidde schadelijke software …
LEES VOLLEDIG ARTIKEL →Een analyse van de beveiligingsrisico’s rond industriële besturingssystemen in de koeltechniek van supermarkten toont aan dat basisbeveiliging vaak ontbreekt. Hierdoor liggen …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een kwaadaardige OpenAI Codex-jailbreak ontdekt die de instructies van AI-agenten aanpast om advertenties te injecteren voor een externe AI-gateway. Deze nieuwe …
LEES VOLLEDIG ARTIKEL →Wachtwoordbeheerder mSecure adviseert huidige en voormalige gebruikers om hun hoofdwachtwoorden te wijzigen, tweefactorauthenticatie te resetten en passkeys te verwijderen na een …
LEES VOLLEDIG ARTIKEL →Een ernstig beveigingsembleem in de pakketbeheerder APT van Debian is ontdekt en opgelost. Door speciaal geveerde pakketten te combineren, kon een aanvaller willekeurige code …
LEES VOLLEDIG ARTIKEL →Een geavanceerde phishingcampagne maakt misbruik van Google Calendar-uitnodigingen, vertrouwde redirects en nagemaakte inlogpagina’s om bedrijfssessies te kapiten en …
LEES VOLLEDIG ARTIKEL →Cybercriminelen zijn erin geslaagd de temperatuur van koelinstallaties bij de Franse bloedbank EFS aan te passen. Het personeel merkte de manipulatie tijdig op, waardoor er geen …
LEES VOLLEDIG ARTIKEL →SonicWall heeft gebruikers gewaarschuwd voor twee beveiligingsfouten in de end-of-life Global Management System-software. Omdat het product niet meer wordt ondersteund, worden deze …
LEES VOLLEDIG ARTIKEL →De door de Russische staat aangestuurde groep APT29 voert een grootschalige ‘watering hole’-campagne uit via een gekaapt webanalyticsscript van het platform Plerdy. Via …
LEES VOLLEDIG ARTIKEL →SonicWall heeft bekendgemaakt dat een kritieke kwetsbaarheid in het Global Management System (GMS) niet zal worden verholpen met een patch. Omdat het product het einde van zijn …
LEES VOLLEDIG ARTIKEL →Er is een kritieke kwetsbaarheid (CVE-2026-119977) ontdekt in WordPress Core versies 4.7 tot en met 7.1.3 die actief wordt misbruikt door kwaadwillenden. Hoewel de kans op misbruik …
LEES VOLLEDIG ARTIKEL →De Franse financiële instelling Crédit Mutuel Arkéa is het slachtoffer geworden van een geavanceerde cyberaanval. Aanvallers wisten door middel van frauduleuze transacties een …
LEES VOLLEDIG ARTIKEL →Er zijn twee ernstige kwetsbaarheden ontdekt in Barracuda-producten, waaronder de Email Security Gateway, aangeduid als CVE-2026-116606 (score 9.3) en CVE-2026-111560 (score 8.6). …
LEES VOLLEDIG ARTIKEL →A critical security flaw has been uncovered in the Debian APT package manager. An attacker positioned as a man-in-the-middle can exploit this vulnerability to execute arbitrary …
LEES VOLLEDIG ARTIKEL →De koelsystemen van de Franse nationale bloedbank zijn getroffen door een cyberaanval. Aanvallers probeerden de temperaturen te manipuleren, wat de opslag van bloedproducten in …
LEES VOLLEDIG ARTIKEL →Meerdere Duitse supermarktketens, waaronder Edeka en REWE, zijn getroffen door een cyberaanval op hun koelsystemen. Door de hack liepen de temperaturen in de koelingen …
LEES VOLLEDIG ARTIKEL →Google heeft in de nieuwste versie van de Chrome-browser 213 beveiligingsproblemen opgelost. Onder de verholpen zwakheden bevinden zich zeven als kritiek aangemerkte bugs. Er zijn …
LEES VOLLEDIG ARTIKEL →CISA heeft een kritieke kwetsbaarheid in WordPress toegevoegd aan de lijst met bekende misbruikte beveiligingslekken. Beheerders wordt dringend aangeraden om de recent uitgebrachte …
LEES VOLLEDIG ARTIKEL →Een kritieke beveiligingsfout in de Active Storage component van Ruby on Rails stelt niet-geauthenticeerde aanvallers in staat om willekeurige bestanden naar de server te schrijven …
LEES VOLLEDIG ARTIKEL →Twee ernstige kwetsbaarheden in de Xen hypervisor stellen kwaadaardige virtuele machines in staat om het geheugen van andere gast-VM’s en de beheer-VM (dom0) te lezen en te …
LEES VOLLEDIG ARTIKEL →Veel beveiligingsoplossingen voor AI-agenten beloven acties in realtime te blokkeren, maar falen wanneer het netwerkverkeer buiten de beheerste gateways valt. Een recent incident …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op Clinical Diagnostics heeft geleid tot een datalek dat impact heeft op het bevolkingsonderzoek naar baarmoederhalskanker. De autoriteiten vrezen dat dit incident …
LEES VOLLEDIG ARTIKEL →Een door China gesteunde dreigingsgroep gebruikt onbeveiligde HTTP-communicatie in de Windows-versie van de Sogou Input Method voor DNS-hijacking. Deze aanval maakt deel uit van …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben toegang verkregen tot het platform van Binance door middel van een gerichte aanval via nepsollicitaties. Een DevOps-engineer downloadde tijdens een …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren bekende beveiligingsgaten in verouderde mobiele besturingssystemen om gevoelige informatie zoals authenticatiecookies en wifi-wachtwoorden te bemachtigen. …
LEES VOLLEDIG ARTIKEL →Supermarktconcern Ahold Delhaize meldt dat de cyberaanval van afgelopen oktober in het vierde kwartaal heeft geleid tot een omzetmisgelopen van maximaal 250 miljoen euro. Het …
LEES VOLLEDIG ARTIKEL →Een grootschalige watering hole-aanval, gekoppeld aan Russische hackers, richt zich op iOS- en Android-gebruikers via gecompromitteerde of neppe websites. De aanvallers maken …
LEES VOLLEDIG ARTIKEL →Ugreen heeft firmwareversie 1.21.0.0190 uitgebracht voor zijn NASync-nasapparaten. Deze update voor het UGOS-beheersysteem bevat diverse verbeteringen en bugfixes ten opzichte van …
LEES VOLLEDIG ARTIKEL →Ahold Delhaize, het moederbedrijf van onder meer Albert Heijn, verwacht dat de cyberaanval van vorige maand een negatieve impact heeft van maximaal 100 miljoen euro op de …
LEES VOLLEDIG ARTIKEL →Google heeft een urgente update voor de Chrome-browser uitgebracht die meer dan tweehonderd beveiligingsgaten dicht, waaronder zeven ernstige kwetsbaarheden. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Er wordt actief over het internet gescand naar Linux-servers met een ernstige TCP-kwetsbaarheid. Beheerders wordt geadviseerd om direct hun systemen te controleren en te patchen om …
LEES VOLLEDIG ARTIKEL →Google heeft een kritieke kwetsbaarheid in Android gepatcht die externe code-uitvoering mogelijk maakt zonder dat interactie van de gebruiker vereist is. Het lek treft versies 14 …
LEES VOLLEDIG ARTIKEL →Onderzoek naar illegale IPTV-ontvangers toont aan dat deze apparaten vaak besmet zijn met malware. Cybercriminelen gebruiken deze gekraakte hardware regelmatig om botnets op te …
LEES VOLLEDIG ARTIKEL →Ontwikkelaar FromSoftware heeft de online servers voor Dark Souls 2 en 3 tijdelijk uitgeschakeld voor alle platformen. De maatregel is genomen vanwege niet-gespecificeerde …
LEES VOLLEDIG ARTIKEL →CISA heeft een ernstige race condition-kwetsbaarheid in WordPress Core toegevoegd aan de KEV-catalogus na bewijs van actieve aanvallen. Het beveiligingsgat, aangeduid als …
LEES VOLLEDIG ARTIKEL →Bedreigingsactoren hebben de update-infrastructuur van de cPGuard webbeveiligingssuite gecompromitteerd. Via deze supply-chain aanval werd kwaadaardige code verspreid, waaronder …
LEES VOLLEDIG ARTIKEL →Het ontwikkelplatform WorkOS heeft een beveiligingsincident gemeld waarbij een aanvaller ARTEX AI inzette om toegang te krijgen tot een interne verkoopapplicatie. Hierbij zijn …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance meldt dat Noord-Koreaanse hackers via een vervalst sollicitatiegesprek een medewerker wisten te bewegen malware te installeren. Dit leidde tot een …
LEES VOLLEDIG ARTIKEL →Google heeft een enorme botnet genaamd X.CPE ontmanteld, dat hoofdzakelijk bestond uit geïnfecteerde Android TV-set-topboxen en andere IoT-apparaten zoals telehealth-systemen en …
LEES VOLLEDIG ARTIKEL →Verschillende Duitse parlementariërs en buitenlandse beleidsmedewerkers hebben officiële waarschuwingen van Apple ontvangen over mogelijke pogingen tot besmetting met geavanceerde …
LEES VOLLEDIG ARTIKEL →Blockchain-infrastructurenleverancier Chainstack is het doelwit geweest van een cyberaanval waarbij ongeautoriseerde partijen toegang kregen tot productiesystemen. Hierbij zijn …
LEES VOLLEDIG ARTIKEL →Koelsystemen van supermarkten in heel Europa zijn gehackt, wat resulteerde in het opzettelijk ontdooien van vriges en aanzienlijke voorraadbederf. Deze incidenten onderstrepen de …
LEES VOLLEDIG ARTIKEL →Binance meldt dat een grootschalige diefstal van miljarden aan crypto-activa het gevolg was van een geavanceerde aanvalsketen. Aanvallers maakten misbruik van nepsollicitaties om …
LEES VOLLEDIG ARTIKEL →Binance meldt dat Noord-Koreaanse aanvallers een geavanceerde campagne hebben gevoerd, waarbij onder meer nepdossiers voor sollicitatiegesprekken zijn gebruikt om verscheidene …
LEES VOLLEDIG ARTIKEL →Mozilla meldt dat de inzet van kunstmatige intelligentie heeft geleid tot een aanzienlijke stijging in het ontdekken en patchen van beveiligingslekken in de Firefox-browser. …
LEES VOLLEDIG ARTIKEL →Barracuda heeft details vrijgegeven over twee kwetsbaarheden die, indien geketend, aanvallers in staat stellen autorisatiecontroles te omzeilen en root-toegang te krijgen tot …
LEES VOLLEDIG ARTIKEL →Google waarschuwt voor LLMjacking, waarbij aanvallers misbruik maken van gecompromitteerde API-sleutels of misconfiguraties om toegang te krijgen tot dure AI-modellen in de cloud. …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben ingebroken in het updatekanaal van de cPGuard beveiligingstool om een kwaadaardig script uit te rollen naar Linux-servers van klanten. Dit script installeerde een …
LEES VOLLEDIG ARTIKEL →Barracuda Networks heeft een waarschuwing afgegeven voor twee ernstige kwetsbaarheden in hun apparaten. Aanvallers kunnen deze lekken misbruiken om opdrachten uit te voeren met …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van wachtwoordmanager mSecure hebben gebruikers geadviseerd om direct hun hoofdwachtwoorden, tweefactorauthenticatie en opgeslagen passkeys te resetten na het …
LEES VOLLEDIG ARTIKEL →Meerdere Duitse supermarkten zijn het doelwit geworden van een cyberaanval op hun industriële koelsystemen. Aanvallers wisten op afstand de temperaturen in de koelingen te …
LEES VOLLEDIG ARTIKEL →Een 3AM-ransomwareaffiliate heeft een Brits onderwijscentrum aangevallen en ongeveer zevenendertig van de vijftig bereikte systemen versleuteld vanaf een onbeheerd hostapparaat. …
LEES VOLLEDIG ARTIKEL →AdGuard Home versie 0.107.80 is beschikbaar gekomen. Deze software stelt gebruikers in staat om een eigen DNS-server op te zetten voor netwerkbreed blokkeren van advertenties, …
LEES VOLLEDIG ARTIKEL →Aan Rusland gelinkte actoren zetten eenvoudige malware in om gevoelige documenten en inloggegevens te stelen bij Oekraïense organisaties. De aanvallen zijn met name gericht op …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren een kritiek beveiligingslek in de programmeertool Node-RED om servers te infiltreren en met malware te besmet. Beheerders wordt geadviseerd direct actie te …
LEES VOLLEDIG ARTIKEL →Er is een kritiek beveiligingslek ontdekt in het Android-besturingssysteem dat het mogelijk maakt om op afstand willekeurige code uit te voeren op kwetsbare smartphones. Voor deze …
LEES VOLLEDIG ARTIKEL →Paramount Software heeft versie 10.0.8989 van Macrium Reflect X uitgebracht. Deze update verhelpt diverse belangrijke beveiligingsproblemen in de back-upsoftware. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Google heft zijn Cloud Vulnerability Reward Program naar een hoger niveau door een maximale beloning van 250.000 dollar toe te kennen voor fundamentele architecturale …
LEES VOLLEDIG ARTIKEL →Red Hat heeft patches uitgebracht voor een kritieke use-after-free kwetsbaarheid met een CVSS-score van 9.8 in de Linux kernel netwerkstack. De fout in de IPv4 TCP-code kan op …
LEES VOLLEDIG ARTIKEL →Een aan Rusland gelieerde APT-groep genaamd Gorbag richt zich op Oekraïense overheids- en defensieorganisaties. Ze maken misbruik van een bekend WinRAR-beveiligingslek om …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op de systemen voor Alumni-zaken en Ontwikkeling van de Harvard Universiteit in november 2025 heeft gegevens blootgelegd van ruim 850.000 unieke e-mailadressen. Dit …
LEES VOLLEDIG ARTIKEL →Linux-systemen die beveiligingssoftware cPGuard draaien, zijn gecompromitteerd geraakt na een besmette software-update. Aanvallers wisten via het updatekanaal kwaadaardige code te …
LEES VOLLEDIG ARTIKEL →Documentplatform Scribd is getroffen door een datalek waarbij ongeautoriseerde personen toegang kregen tot gebruikersgegevens. Het bedrijf roept klanten op om alert te zijn op …
LEES VOLLEDIG ARTIKEL →Ontwikkelaars van Ubuntu zijn bezig met een beveiligingsupdate voor een ernstig lek in de TCP-implementatie van de Linux-kernel. Dit type kwetsbaarheid kan mogelijk worden …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken een beveiligingslek in BTCPay Server versies 2.4.1 en ouder om cryptocurrency te ontvreemden uit actieve hot wallets. Beheerders wordt met klem aangeraden de …
LEES VOLLEDIG ARTIKEL →Synology waarschuwt gebruikers om DiskStation Manager direct te updaten vanwege actieve ransomware-aanvallen. Criminelen misbruiken hiervoor een kwetsbaarheid in verouderde …
LEES VOLLEDIG ARTIKEL →Onbekende aanvallers hebben op afstand de instellingen van industriële koelingsystemen gewijzigd bij supermarkten in diverse Europese landen. Hierdoor liepen temperaturen op, wat …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingslek in Siemens SIMATIC IoT2050 Advanced-apparaten wordt actief misbruikt door aanvallers. De kwetsbaarheid maakt het mogelijk om op afstand willekeurige …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken actief een ongepatchte kwetsbaarheid met een CVSS-score van 10.0 in de CryptoPayment Gateway WordPress-plugin. Het beveiligingslek maakt het voor …
LEES VOLLEDIG ARTIKEL →Google en partners hebben een grootschalig botnet ontmanteld dat bestond uit ruim 1,3 miljoen geïnfecteerde Android TV-set-topboxen. Deze apparaten werden misbruikt als proxies …
LEES VOLLEDIG ARTIKEL →Mercado Bitcoin, de grootste cryptobeurs van Brazilië, is getroffen door een beveiligingsincident waarbij aanzienlijke geldstromen het platform verlaten. Blockchain-analisten …
LEES VOLLEDIG ARTIKEL →Chinese aanvallers hebben het open-source AI-pentestframework ARTEX misbruikt voor geautomatiseerde aanvallen op meer dan 200 organisaties in 14 landen. Dit incident toont de …
LEES VOLLEDIG ARTIKEL →De BYOD-ransomwaregroep heeft de verantwoordelijkheid opgeëist voor een beveiligingsincident dat eerder leidde tot maatregelen op de campus van de Michigan State University. …
LEES VOLLEDIG ARTIKEL →Google heeft een grootschalig botnet uitgeschakeld dat draaide op meer dan 1,3 miljoen Android-settopboxen. De fabrikant, Videostrong, had opzettelijk een achterdeur ingebouwd in …
LEES VOLLEDIG ARTIKEL →Google heeft samen met partners een groot botnet uitgeschakeld dat bestond uit ruim 1,3 miljoen Android TV-streamingboxen. De fabrikant had de apparaten in de fabriek al voorzien …
LEES VOLLEDIG ARTIKEL →Voorspellingsplatform Polymarket heeft aangekondigd bijna 4 miljoen dollar terug te betalen aan slachtoffers van een beveiligingsincident eind oktober. Het platform erkent de …
LEES VOLLEDIG ARTIKEL →Het wekelijkse overzicht belicht diverse ernstige beveiligingsdreigingen, waaronder kritieke CVE’s, een actief Linux DDoS-botnet, geavanceerde phishingtechnieken via …
LEES VOLLEDIG ARTIKEL →Het Russische federale bureau voor de statistiek, Rosstat, is getroffen door een cyberaanval opgeëist door Wit-Russische en pro-Ukraïnse hackers. Volgens de daders is er een grote …
LEES VOLLEDIG ARTIKEL →Google heeft de infrastructuur uitgeschakeld van een groot Android-botnet bestaande uit meer dan 1,3 miljoen besmette tv-settopboxen. Uit onderzoek blijkt dat fabrikant Videostrong …
LEES VOLLEDIG ARTIKEL →Het Nationaal Cyber Security Centrum waarschuwt voor actieve cyberaanvallen op industriële koelinstallaties van verschillende leveranciers in Europa en Nederland. Beheerders van …
LEES VOLLEDIG ARTIKEL →De beheerders van BTCPay Server roepen gebruikers dringend op om te upgraden naar de nieuwste versie. Aanvallers misbruiken zwakke plekken in verouderde installaties om …
LEES VOLLEDIG ARTIKEL →Voorspellingsplatform Polymarket heeft 3,9 miljoen dollar aan gebruikers uitgekeerd na een beveiligingsincident waarbij malware op de website werd ingezet. Dit compromitteerde …
LEES VOLLEDIG ARTIKEL →Een door de Iraanse overheid gesteunde dreigingsgroep heeft tussen augustus en oktober een cyberespionagecampagne uitgevoerd tegen Israël en de Koerdische Regio in Irak. Hierbij …
LEES VOLLEDIG ARTIKEL →Apple heeft gebruikers in 99 landen gewaarschuwd dat ze het doelwit zijn geworden van geavanceerde huurlingenspyware. Deze aanvallen zijn uiterst kostbaar en complex, en worden …
LEES VOLLEDIG ARTIKEL →Hackersgroepen hebben populaire waarschuwingssystemen voor luchtaanvallen in zowel Oekraïne als Rusland gecompromitteerd. Via deze aanvallen werden valse meldingen over nucleaire …
LEES VOLLEDIG ARTIKEL →Een cyberaanval heeft de koelsystemen van diverse supermarktketens in Europa verstoord doordat aanvallers op afstand de temperatuurinstellingen van vriezers en koelingen wijzigden. …
LEES VOLLEDIG ARTIKEL →Onderzoek wijst uit dat miljoenen Android tv-boxen door de fabrikant zijn voorzien van een hardcoded backdoor. Criminelen misbruiken dit achterdeurtje om kwaadaardige netwerken op …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een probleem opgelost waarbij de beveiligingsfunctie Smart App Control niet kon worden geactiveerd na het installeren van de Windows 11-update van oktober 2026. …
LEES VOLLEDIG ARTIKEL →Zeventien Nederlandse buurtwinkels en slagerijen zijn getroffen door een cyberaanval op industriële koelsystemen van leverancier Danfoss. Aanvallers wisten op afstand de …
LEES VOLLEDIG ARTIKEL →Koelsystemen van supermarkten in meerdere landen, waaronder Nederland, zijn gecompromitteerd doordat ze nog waren geconfigureerd met de fabrieksstandaardwachtwoorden. Aanvallers …
LEES VOLLEDIG ARTIKEL →Koelsystemen van supermarkten in diverse Europese landen zijn opnieuw gehackt. Aanvallers manipuleerden de temperatuurregeling op afstand, wat leidde tot aanzienlijke bederf van …
LEES VOLLEDIG ARTIKEL →Meer dan duizend internet-blootgestelde GitLab-servers zijn nog steeds niet gepatcht tegen een kritieke kwetsbaarheid. Aanvallers misbruiken dit beveiligingsgat actief voor Remote …
LEES VOLLEDIG ARTIKEL →Twee kritieke beveiligingslekken in het open-source platform Langflow stellen niet-geauthenticeerde aanvallers in staat om authenticatie te omzeilen en willekeurige code uit te …
LEES VOLLEDIG ARTIKEL →Synology roept gebruikers op om netwerkgeheugenapparaten direct te updaten vanwege een actieve golf van C3RB3R ransomware-aanvallen. Beheerders wordt geadviseerd blootgestelde …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op vries- en koelsystemen heeft in België, Luxemburg en Zweden geleid tot opgekrikte temperaturen bij grote supermarktketens zoals Delhaize, Carrefour, Spar, ICA en …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren deden zich voor als IT-support via Microsoft Teams om op afstand toegang te krijgen tot systemen. Vervolgens misbruikten ze zwakke configuraties in Active …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een spionagecampagne blootgelegd die specifiek Linux-infrastructuur van overheden viseert. De aanvallers gebruiken een RAT genaamd SysGoRAT en vermoedelijk door …
LEES VOLLEDIG ARTIKEL →Ivanti heeft beveiligingsupdates uitgebracht om twee kritieke kwetsbaarheden in Connect Secure-gateways te verhelpen. Deze gebreken werden sinds begin oktober actief misbruikt in …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben op afstand de temperaturen verhoogd van koelkasten en vriezers bij diverse Belgische supermarkten, waaronder filialen van Delhaize en Carrefour. Minstens vijftig …
LEES VOLLEDIG ARTIKEL →Vaultwarden heeft versie 1.37.5 uitgebracht met noodzakelijke beveiligingsreparaties voor de serverimplementatie van deze alternatieve Bitwarden-wachtwoordmanager. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Onbekenden zijn ingebroken in de industriële besturingssystemen van koelsystemen bij Carrefour- en Delhaize-supermarkten in België. De aanvallers wisten op afstand de temperaturen …
LEES VOLLEDIG ARTIKEL →Ruim duizend internet-facing GitLab-servers wereldwijd, waaronder veertien Nederlandse exemplaren, zijn nog niet bijgewerkt tegen een kritieke kwetsbaarheid die actief door …
LEES VOLLEDIG ARTIKEL →NAS-fabrikant QNAP heeft dringend opgeroepen om beveiligingsupdates te installeren voor recent ontdekte PHP2Shell-kwetsbaarheden in hun netwerkopslagapparaten. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Ivanti heeft beveiligingsupdates uitgebracht om twee kritieke kwetsbaarheden in Connect Secure vpn-servers te dichten die actief worden misbruikt door aanvallers. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Het officiële Oekraïense luchtalarmsysteem en de bijbehorende mobiele app zijn gehackt. Hierdoor werden onterecht sirenes geactiveerd en kregen burgers in Kyiv valse waarschuwingen …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in de Linux-kernel (CVE-2026-98432) met een CVSS-score van 9.8 treft de IPv4 TCP-stack. Door een race condition bij het verwerken van SYN-pakketten en …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een nieuwe Windows-infostealer ontdekt, genaamd VOLTA, die grote taalmodellen inzet om gestolen gegevens van slachtoffers automatisch te analyseren en te …
LEES VOLLEDIG ARTIKEL →Alpine Linux moest zijn GitLab-infrastructuur volledig opnieuw opbouwen en alle wachtwoorden resetten nadat aanvallers probeerden een kritieke RCE-kwetsbaarheid te misbruiken. Het …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in Canonical LXD en MicroCloud maakt het voor aanvallers mogelijk om zich voor te doen als vertrouwde clients via de HTTPS-API zonder in het bezit te …
LEES VOLLEDIG ARTIKEL →De Amerikaanse federale politie schrijft een inbraak bij cryptocurrencybeurs Binance toe aan de Noord-Koreaanse hackersgroep TraderTraitor. Deze groep richt zich al sinds 2022 op …
LEES VOLLEDIG ARTIKEL →Aanvallers wisten ongeveer 2,7 miljoen dollar te stelen van handelaren op voorspellingsplatform Polymarket door een extern paginasnelheidsscript van DebugBear te kapen. De malafide …
LEES VOLLEDIG ARTIKEL →Amerikaanse inlichtingendiensten hebben de diefstal van miljarden aan virtuele activa officieel toegeschreven aan de Noord-Koreaanse hackgroep TraderTraitor, ook bekend als Jade …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een geavanceerde aanvalsketen ontdekt die zich richt op specifieke Windows 10-installaties binnen overheidsinstanties in Azië. De campagne maakt gebruik van een …
LEES VOLLEDIG ARTIKEL →Cloudhostingplatform Northflank adviseert klanten om alle opgeslagen inloggegevens en geheimen direct te roteren. Een beveiligingsincident legde gevoelige data bloot, waarna …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker heeft een proof-of-concept gepubliceerd voor een recent gepatcht Android-lek, bekend als CVE-2026-58882. Door een speciaal geproduceerd sms-bericht te …
LEES VOLLEDIG ARTIKEL →Blockchain-analist Chainalysis heeft een datalek bevestigd nadat aanvallers geavanceerde autonome agenttechnieken inzetten om toegang te krijgen tot interne systemen. Hierbij zijn …
LEES VOLLEDIG ARTIKEL →Blockchain-analysebedrijf Chainalysis heeft bekendgemaakt dat een externe aanvaller toegang heeft gekregen tot interne systemen en niet-gevoelige klantidentiteitsgegevens. Volgens …
LEES VOLLEDIG ARTIKEL →CISA has added Ivanti Connect Secure vulnerabilities to the KEV catalog following active exploitation in the wild. Chaining these security flaws allows threat actors to gain …
LEES VOLLEDIG ARTIKEL →Onderzoekers ontdekten een ernstig beveiligingsprobleem in gedeelde ChatGPT-links waarmee aanvallers willekeurige code konden uitvoeren binnen actieve gebruikerssessies. Hierdoor …
LEES VOLLEDIG ARTIKEL →Cloudflare heeft bekendgemaakt dat het in het derde kwartaal van 2026 meer dan 18,2 miljoen netwerklaag-DDoS-aanvallen en 14,4 biljoen HTTP-DDoS-verzoeken automatisch heeft …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een exploit ontwikkeld voor een kritieke Linux-kernelbug in Multipath TCP (MPTCP) listeners. Aanvallen kunnen zonder authenticatie op afstand willekeurige code …
LEES VOLLEDIG ARTIKEL →De online modeverkoper Resolve is getroffen door een inbreuk waarbij betaalkaartgegevens van klanten zijn gestolen. Het incident benadrukt de kwetsbaarheid van e-commerceplatforms …
LEES VOLLEDIG ARTIKEL →Chinese staatshackers, bekend als Vapor Panda, zetten een Go-gebaseerd AI-framework genaamd ARTEX in om grootschalige en gelijktijdige aanvallen uit te voeren op meer dan 200 …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van OPNsense hebben versie 26.7.8 van hun FreeBSD-gebaseerde firewalloplossing uitgebracht. Deze onderhoudsupdate bevat diverse bugfixes en noodzakelijke …
LEES VOLLEDIG ARTIKEL →Het AI- en containerplatform Northflank is het doelwit geweest van een inbraak. Aanvallers wisten binnen te dringen en klantgegevens te stelen, waaronder mogelijk gevoelige …
LEES VOLLEDIG ARTIKEL →Het ministerie van Onderwijs in Florida heeft bekendgemaakt dat de gegevens van bijna vijf miljoen personen zijn gelekt via een beveiligingslek in de website voor …
LEES VOLLEDIG ARTIKEL →TeamViewer heeft een beveiligingslek gedicht waarbij een hostcomputer misbruik kon maken van de verbinding om het systeem van de beheerder te laten crashen of code uit te voeren. …
LEES VOLLEDIG ARTIKEL →Het NCSC waarschuwt voor een beveiligingslek in Cisco Secure Firewall ASA- en FTD-software. Hoewel de kans op exploitatie als gemiddeld wordt ingeschat, kan de impact bij misbruik …
LEES VOLLEDIG ARTIKEL →Apple heeft gebruikers in 99 landen gewaarschuwd voor gerichte spyware-aanvallen door huurlingen. Deze geavanceerde aanvallen richten zich specifiek op individuen vanwege wie ze …
LEES VOLLEDIG ARTIKEL →Een malafide versie van de Claude Code-extensie werd gedurende elf uur verspreid via de marketplace van de Cursor-codebewerker. Ongeveer vijfduizend ontwikkelaars liepen het risico …
LEES VOLLEDIG ARTIKEL →Onderzoekers ontdekten dat schadelijke software op de Polymarket-website meer dan twee miljoen dollar aan fondsen van gebruikers heeft gestolen. De aanval toont aan hoe …
LEES VOLLEDIG ARTIKEL →Kort na het uitbrengen van een beveiligingspatch voor een ernstige remote code execution-kwetsbaarheid in WordPress Core, zagen onderzoekers bijna 63.000 aanvalspogingen binnen 24 …
LEES VOLLEDIG ARTIKEL →Zwakke plekken in de SS7- en Diameter-signaleringsprotocollen stellen kwaadwillenden in staat om locaties van mobiele telefoons te volgen, gesprekken en sms-verificatiecodes te …
LEES VOLLEDIG ARTIKEL →De Nederlandse authenticatiedienst DigiD kampt met gedeeltelijke onbeschikbaarheid als gevolg van een verstoring door een DDoS-aanval. Beheerder Logius meldt dat er maatregelen …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren maken actief misbruik van een beveiligingslek in VMware ESXi om logboekbestanden te manipuleren en hun aanwezigheid op compromitteerde systemen te verbergen. …
LEES VOLLEDIG ARTIKEL →De Amerikaanse cybersecuritywaakhond CISA meldt dat aanvallers een kritiek beveiligingslek in GitLab nu actief misbruiken. Beheerders die de recente patch nog nicht hebben …
LEES VOLLEDIG ARTIKEL →Een tot voor kort onbekende malware genaamd NetamLoader wordt ingezet tegen overheidsinfrastructuur in Azië. De aanval maakt misbruik van legitieme Microsoft-componenten om …
LEES VOLLEDIG ARTIKEL →Het Instituut voor Tropische Geneeskunde in Antwerpen is getroffen door een datalek waarbij de persoonlijke en soms medische gegevens van 2300 onderzoeksdeelnemers zijn …
LEES VOLLEDIG ARTIKEL →Een recent ontdekte kwetsbaarheid in TeamViewer stelt kwaadwillenden in staat om volledige controle te krijgen over het systeem van de helpdesk waarmee ze verbinding hebben. Dit …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren actief een ernstig lek in de Drupal Commerce Core dat webwinkels treft. Het beveiligingsprobleem stelt kwaadwillenden in staat om systemen aan te vallen en …
LEES VOLLEDIG ARTIKEL →De gok- en voorspellingssite Polymarket kampte met aanzienlijke storingen. Het bedrijf bevestigde dat de downtime werd veroorzaakt door een beveiligingsincident bij een niet bij …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een probleem opgelost waarbij Always On VPN-verbindingen faalden na het installeren van de Windows-beveiligingsupdates van september. Beheerders die getroffen zijn …
LEES VOLLEDIG ARTIKEL →Synology roept gebruikers op om hun netwerkgopslagapparaten direct te updaten vanwege actieve aanvallen. Kwetsbaarheden uit december 2024 worden misbruikt om ransomware te …
LEES VOLLEDIG ARTIKEL →Er is een backdoor geïnstalleerd in een officiële extensie van Anthropic, waardoor duizenden gebruikers risico lopen. Aanvallers wisten kwaadaardige code toe te voegen aan het …
LEES VOLLEDIG ARTIKEL →WordPress heeft een beveiligingsupdate uitgebracht om een kritiek beveiligingslek te verhelpen dat ongeauthenticeerde externe code-executie mogelijk maakt. Er zijn inmiddels …
LEES VOLLEDIG ARTIKEL →Drupal roept beheerders op om direct een kritieke toegangsbeveiligingsfout in de Commerce Core-module te patchen. Er is bewijs dat deze kwetsbaarheid actief in aanvallen wordt …
LEES VOLLEDIG ARTIKEL →Internet-verbonden Synology Network Attached Storage apparaten worden actief aangevallen door ransomware. Aanvallers misbruiken een reeds gepatchte, verouderde kwetsbaarheid om …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance heeft bekendgemaakt dat een cryptocurrency-diefstal ter waarde van ongeveer 6,3 miljard dollar herleid kan worden naar een gecompromitteerde laptop van een …
LEES VOLLEDIG ARTIKEL →De officiële Anthropic Claude Code-extensie in het Open VSX-register is gecompromitteerd om een hardnekkige SSH-achterdeur te installeren op geïnfecteerde systemen. Het incident …
LEES VOLLEDIG ARTIKEL →Aanvallers wisten bij cryptobeurs Binance miljarden aan cryptovaluta te ontvreemden. Het beveiligingsincident vond vermoedelijk plaats doordat de laptop van een software-engineer …
LEES VOLLEDIG ARTIKEL →Drupal waarschuwt voor een ernstig autorisatieprobleem in de Commerce Core-component, bekend als CVE-2026-118539. Aanvallers maken actief misbruik van deze kwetsbaarheid in versies …
LEES VOLLEDIG ARTIKEL →De Amerikaanse cyberbeveiligingsdienst CISA heeft twee kritieke beveiligingslekken in software van GitLab en Cisco toegevoegd aan de Known Exploited Vulnerabilities-lijst. Er zijn …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance is het doelwit geweest van een ernstige inbraak waarbij naar schatting miljarden aan digitale valuta zijn ontvreemd. Aanvallers wisten binnen te dringen via een …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance is getroffen door een groot beveiligingsincident waarbij voor miljarden aan digitale activa is geraakt. Dankzij snelle interventie en samenwerking met …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance is het slachtoffer geworden van een enorme digitale inbraak waarbij naar schatting 6,3 miljard dollar is ontvreemd. Blockchain-analisten wijzen naar Noord-Korea …
LEES VOLLEDIG ARTIKEL →Cryptobeurs Binance doet onderzoek naar een mogelijk beveiligingslek waarbij digitale activa ter waarde van bijna 5,8 miljard dollar zijn gecompromitteerd. Dit zou mogelijk de …
LEES VOLLEDIG ARTIKEL →Een schadelijke campagne op Hugging Face, die is ontworpen om GPU-servers te kapteren voor cryptomining en achterdeuren te installeren, is dagen na een eerdere verwijdering opnieuw …
LEES VOLLEDIG ARTIKEL →Japan Airlines heeft bekendgemaakt dat een datalek in het Passenger Service System van leverancier Amadeus de persoonlijke gegevens van ongeveer 92.000 passagiers heeft …
LEES VOLLEDIG ARTIKEL →Prediction market Polymarket temporarily suspended its trading operations after attackers compromised a third-party vendor to distribute a malicious JavaScript payload. The …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers hebben meerdere actieve aanvallen gedetecteerd die misbruik maken van de PHP2Shell-bugs. Onder andere servers gelieerd aan de Amerikaanse overheid zijn …
LEES VOLLEDIG ARTIKEL →Deze week worden diverse kritieke kwetsbaarheden in firewalls, actieve campagnes met banking trojans en technieken voor sessietoken-diefstal belicht. Beheerders wordt geadviseerd …
LEES VOLLEDIG ARTIKEL →Een geavanceerde aanvallersgroep misbruikt actief een authenticatie-bypasslek in Cisco Catalyst SD-WAN Controllers, bekend als CVE-2026-20127. Door deze zero-day of recent ontdekte …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in de TCP-stack van de Linux-kernel, bekend als CVE-2026-98432, treft diverse distributies zoals Ubuntu en Red Hat. Het lek heeft een CVSS-score van 9.8. …
LEES VOLLEDIG ARTIKEL →Cybercriminelen verspreiden sch恶意 laadprogramma’s en cryptominers via valse desktop-apps van populaire AI-diensten zoals ChatGPT en Claude. Deze ‘Yoba’-campagne …
LEES VOLLEDIG ARTIKEL →Developers of Alpine Linux report that attackers attempted to breach their GitLab server by exploiting a recently discovered critical security flaw. The infrastructure was targeted …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een bug opgelost waarbij niet-beheerders geen verbinding konden maken via Extern Bureaublad wanneer de beveiligingsfunctie ‘Administrator protection’ …
LEES VOLLEDIG ARTIKEL →Alpine Linux heeft uit voorzorg zijn complete GitLab-server opnieuw geïnstalleerd. Ontwikkelaars detecteerden pogingen van aanvallers om een ernstig beveiligingslek in de software …
LEES VOLLEDIG ARTIKEL →AI-agenten kunnen authenticated browsers overnemen en communiceren met bedrijfstoepassingen alsof ze legitieme medewerkers zijn. Dit creëert uitdagingen voor traditionele …
LEES VOLLEDIG ARTIKEL →CISA heeft federale agentschappen opgedragen een ernstige Linux-kernelkwetsbaarheid voor privilege-escalatie te patchen. Deze bug wordt actief in het wild gekoppeld aan …
LEES VOLLEDIG ARTIKEL →Het Amerikaanse agentschap CISA heeft een beveiligingslek in de Linux-kernel, bekend als Fragnesia, toegevoegd aan de lijst met actief misbruikte kwetsbaarheden. Systeembeheerders …
LEES VOLLEDIG ARTIKEL →Het Amerikaanse CISA heeft een Linux-kernelkwetsbaarheid, bekend als Fragnesia, toegevoegd aan de lijst met misbruikte beveiligingsproblemen. Aanvallers combineren dit lek actief …
LEES VOLLEDIG ARTIKEL →Google heeft Gemini 4 Carbon aangekondigd, een AI-model gericht op beveiligingstaken. Het model scoort hoog op benchmarks voor het automatisch opsporen van kwetsbaarheden, het …
LEES VOLLEDIG ARTIKEL →De Universiteit van New Mexico heeft de systemen van haar zorgfaciliteiten hersteld nadat een cyberaanval noodlottige gevolgen had. De aanval dwong de organisatie om ambulances om …
LEES VOLLEDIG ARTIKEL →Een beveiligingsfout in de Android-versie van Telegram maakte externe codering mogelijk op het toestel van een slachtoffer zodra deze een inkomende spraakoproep beantwoordde. …
LEES VOLLEDIG ARTIKEL →Cisco heeft beveiligingsupdates uitgebracht om een actief misbruikte zero-day kwetsbaarheid in Adaptive Security Appliance en Threat Defense software te verhelpen. Aanvallers …
LEES VOLLEDIG ARTIKEL →Cisco heeft beveiligingspatches uitgebracht voor een ernstige kwetsbaarheid in de Secure Firewall ASA- en FTD-software. Het lek, bekend als CVE-2026-76418, wordt actief misbruikt …
LEES VOLLEDIG ARTIKEL →Een cyberaanval heeft de systemen van de Belgische belastingdienst getroffen, waardoor burgers tijdelijk geen belastingaangifte kunnen indienen of bestaande aangiften kunnen …
LEES VOLLEDIG ARTIKEL →Hackers hebben persoonlijke gegevens van meer dan 41.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid gepubliceerd. Het datalek omvat onder meer namen, …
LEES VOLLEDIG ARTIKEL →Authorities have issued warnings regarding active exploitation of the ‘Fragnesia’ Linux kernel vulnerability, tracked as CVE-2026-46300. Administrators are strongly …
LEES VOLLEDIG ARTIKEL →Alpine Linux meldt dat een aanvaller heeft geprobeerd een kritieke CVSS 10.0 kwetsbaarheid in hun GitLab-server te exploiteren. Het lek, bekend als CVE-2026-97229, maakt remote …
LEES VOLLEDIG ARTIKEL →Cisco Talos waarschuwt voor historische aanvallen waarbij een kritieke kwetsbaarheid in de Catalyst SD-WAN werd misbruikt om de custom malware KeyDrift te installeren. Deze malware …
LEES VOLLEDIG ARTIKEL →CISA heeft een zero-day kwetsbaarheid in VMware ESX toegevoegd aan de KEV-catalogus. De exploit, bijgehouden als CVE-2026-41709, werd door de China-gelinkte groep Warp Panda …
LEES VOLLEDIG ARTIKEL →Palo Alto Networks waarschuwt dat aanvallers misbruik maken van recent gepatchte PHP2Shell-kwetsbaarheden. De aanvallen zijn gericht op internet-blootgestelde beheerinterfaces van …
LEES VOLLEDIG ARTIKEL →Japan Airlines heeft een datalek bevestigd waarbij de persoonlijke gegevens van ongeveer tweeduizend klanten zijn buitgemaakt. Onder de gestolen informatie bevinden zich …
LEES VOLLEDIG ARTIKEL →De door de staat gesteunde spionagegroep Volt Typhoon is gelinkt aan een verborgen aanvalsinfrastructuur genaamd Silent Train. Dit netwerk maakt gebruik van gekaapte SOHO- en …
LEES VOLLEDIG ARTIKEL →Google maakt het voor goedgekeurde app-winkels van derden mogelijk om apps met één tik en automatische achtergrondupdates te installeren, mits ze hun catalogus voor continue …
LEES VOLLEDIG ARTIKEL →Sony Network Communications heeft een beveiligingsincident bevestigd waarbij de persoonlijke gegevens van ongeveer 2,5 miljoen huidige en voormalige klanten zijn buitgemaakt. …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker heeft de volledige aanvalsketen gepubliceerd waarmee Microsoft Edge tijdens Pwn2Own werd gekraakt zonder gebruik te maken van geheugenbeschadiging. De …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een geavanceerde aanval ontdekt waarbij een door China gelieerde dreigingsactor PHP2Shell-kwetsbaarheden combineerde met privilege-escalatie om servers te …
LEES VOLLEDIG ARTIKEL →De door de Chinese overheid gesteunde hackersgroep Volt Typhoon maakt gebruik van een nieuwe aanvalsmethode genaamd ‘Silent Train’. Dit framework maakt gebruik van …
LEES VOLLEDIG ARTIKEL →De Belgische Federale Overheidsdienst Financiën is het doelwit geworden van een cyberaanval. Als voorzorgsmaatregel zijn diverse digitale diensten, waaronder het portaal MyMinfin, …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker van Anthropic heeft opnieuw kritieke kwetsbaarheden gevonden in Google Chrome door gebruik te maken van de chatbot Claude. Details over de specifieke …
LEES VOLLEDIG ARTIKEL →Microsoft vraagt beheerders van Entra ID dringend om gebruikers over te zetten op phishingbestendige authenticatiemethoden zoals passkeys. Deze stap is nodig om inlogproblemen te …
LEES VOLLEDIG ARTIKEL →Onderzoekers waarschuwen dat kwaadwillenden actief kwetsbaarheden misbruiken in cruciale netwerkapparatuur, waaronder firewalls en VPN-gateways. Een reeks gebreken, bekend als …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van WinRAR hebben een nieuwe bètarelease beschikbaar gesteld die fixes bevat voor diverse beveiligingsproblemen. Beheerders en gebruikers wordt aangeraden de …
LEES VOLLEDIG ARTIKEL →De recente PHP2Shell-exploit toont aan dat aanvallers kritieke kwetsbaarheden misbruiken voordat organisaties kunnen patchen. Experts benadrukken dat het beperken van de rechten …
LEES VOLLEDIG ARTIKEL →Malafide actoren zijn begonnen met het scannen en exploiteren van een recent gepatchte kritieke RCE-kwetsbaarheid in de Oracle E-Business Suite. Het beveiligingslek, bekend als …
LEES VOLLEDIG ARTIKEL →Het Nederlandse bitcoinbedrijf Bitonic werd het slachtoffer van een computerinbraak. De indringer wist binnen te dringen door misbruik te maken van een beveiligingslek in een …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren scannen het internet actief op kwetsbare systemen die nog niet zijn bijgewerkt tegen een recent onthulde kritieke kwetsbaarheid in Oracle E-Business Suite (EBS). …
LEES VOLLEDIG ARTIKEL →Een kritieke, zestien jaar oude kwetsbaarheid in de EDK II UEFI-firmware kan worden misbruikt om arbitraire code uit te voeren vóórdat het besturingssysteem start. Dit …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in de Google Brotli-decoder, bekend als Node2Shell, wordt momenteel actief door aanvallers misbruikt. Beheerders wordt dringend aangeraden om getroffen …
LEES VOLLEDIG ARTIKEL →Adobe heeft beveiligingspatches uitgebracht voor acht kritieke kwetsbaarheden in Campaign Classic, waaronder een ernstige code-injectiefout met een CVSS-score van 9.9. Succesvolle …
LEES VOLLEDIG ARTIKEL →Een kritiek beveiligingsprobleem in de EDK II UEFI-firmware stelt niet-geauthenticeerde aanvallers in staat om willekeurige code uit te voeren tijdens het opstarten via het …
LEES VOLLEDIG ARTIKEL →De Amerikaanse waakhond CISA bevestigt dat aanvallers actief misbruik maken van een kritiek beveiligingslek in de Brotli-compressie, bekend als Node2Shell. Beheerders wordt met …
LEES VOLLEDIG ARTIKEL →Een nieuwe phishingcampagne genaamd Skyw4lker misbruikt legitieme cloudvoorzieningen en authenticatiemechanismen, specifiek device codes, om toegang te krijgen tot bedrijfsaccounts …
LEES VOLLEDIG ARTIKEL →Palo Alto Networks heeft een waarschuwing afgegeven vanwege actieve aanvallen op kwetsbaarheden in de managementinterface van hun firewalls. Beheerders wordt dringend aangeraden om …
LEES VOLLEDIG ARTIKEL →Adobe Commerce- en Magento-webshops worden actief aangevallen via een kritieke kwetsbaarheid. Het Amerikaanse agentschap waarschuwt winkeliers om direct beveiligingsmaatregelen te …
LEES VOLLEDIG ARTIKEL →Een onaangekondigd AI-model van Anthropic heeft succesvol kwetsbaarheden opgespoord in onder meer Chrome, Safari, Windows en Linux. Het model slaagde erin deze gebreken te koppelen …
LEES VOLLEDIG ARTIKEL →Een analyse van de recente PHP2Shell-waarschuwingen toont aan dat, ondanks het uitblijven van grootschalige aanvallen, de preventieve maatregelen en bezorgdheid onder …
LEES VOLLEDIG ARTIKEL →Het Japanse GMO Internet Group heeft een beloning uitgeloofd van maximaal een miljoen dollar voor informatie die leidt tot de arrestatie van hackers achter een inbreuk op hun …
LEES VOLLEDIG ARTIKEL →Tailscale heeft versie 1.104.4 uitgebracht om beveiligingsproblemen in de ingebouwde SSH-functionaliteit te verhelpen. Een gecompromitteerd apparaat kon misbruik maken van de …
LEES VOLLEDIG ARTIKEL →Onderzoekers ontdekten dat de kritieke Oracle PeopleSoft-kwetsbaarheid die sinds mei door ShinyHunters wordt misbruikt, uit drie gekoppelde gebreken bestaat. De root exploit is een …
LEES VOLLEDIG ARTIKEL →CISA heeft twee kritieke kwetsbaarheden toegevoegd aan de KEV-catalogus vanwege actieve uitbuiting. Het gaat om een ongecontroleerde retourwaarde in Adobe Commerce en een lek in …
LEES VOLLEDIG ARTIKEL →De Japanse GMO Group adviseert klanten dringend om hun computers los te koppelen van het internet en af te sluiten. Dit volgt op een beveiligingsincident bij hun Onamae Desktop …
LEES VOLLEDIG ARTIKEL →De University of New Mexico Health Sciences Center werd getroffen door een ransomware-aanval die leidde tot ernstige systeemstoringen en verstoringen van de patiëntenzorg en …
LEES VOLLEDIG ARTIKEL →Een creditcard-skimmingsgroep heeft een gedeeld analyticsscript van het e-commerceplatform Convertr gecompromitteerd. Hierdoor konden aanvallers betaalgegevens van online shoppers …
LEES VOLLEDIG ARTIKEL →Tailscale ontwikkelt patches voor elf ernstige kwetsbaarheden, gezamenlijk Tailworm genoemd, in hun VPN-software. Deze beveiligingsgaten kunnen door aanvallers worden misbruikt om …
LEES VOLLEDIG ARTIKEL →Cybersecurity researchers have uncovered three cyber attacks targeting Japanese organizations where artificial intelligence played a core role. The threat actors utilized 44 …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een out-of-band update uitgebracht voor Windows om het vertrouwen in certificaten gekoppeld aan gecompromitteerde eMudhra certificaatautoriteit-sleutels in te …
LEES VOLLEDIG ARTIKEL →Mozilla heeft een nieuwe versie van de Firefox-browser uitgebracht waarin een groot aantal kwetsbaarheden is opgelost. Beheerders wordt aangeraden de software zo snel mogelijk bij …
LEES VOLLEDIG ARTIKEL →De ontwikkelomgeving Warp is getroffen door een datalek bij een externe leverancier, waardoor logboeken van AI-agentbeslissingen en telemetriegegevens van gebruikers zijn …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren actief een kwetsbaarheid in Oracle E-Business Suite, bekend als CVE-2023-bronnen, waarmee ongeauthenticeerde SQL-injecties mogelijk zijn. Oracle bracht …
LEES VOLLEDIG ARTIKEL →Uit een rapport van de Britse inspectie blijkt dat systemen van de politie meerdere keren zijn gecompromitteerd via derden en IT-leveranciers. Dit benadrukt de risico’s van …
LEES VOLLEDIG ARTIKEL →Apple heeft beveiligingsupdates uitgebracht voor diverse macOS-versies waarin meerdere kwetsbaarheden zijn gedicht. De ernst van de gebreken varieert van gemiddeld tot hoog, met …
LEES VOLLEDIG ARTIKEL →Er zijn diverse kwetsbaarheden aangetroffen in Apple iOS en iPadOS, met een maximale CVSS-score van 8,8. Deze beveiligingsproblemen kunnen potentieel leiden tot ongeautoriseerde …
LEES VOLLEDIG ARTIKEL →Er zijn ernstige beveiligingsproblemen ontdekt in Tailscale SSH die misbruikt kunnen worden voor netwerkbrede worminfecties. Beheerders wordt geadviseerd om de recent uitgebrachte …
LEES VOLLEDIG ARTIKEL →Tailscale onderzoekt bijna twaalf beveiligingslekken in zijn SSH-implementatie. Aanvallers kunnen deze kwetsbaarheden mogelijk misbruiken voor het stelen van inloggegevens, het …
LEES VOLLEDIG ARTIKEL →Een recent rapport van Huntress belicht hoe aanvallers steeds vaker legitieme IT-tools en actieve Microsoft 365-sessies misbruiken om bedrijfsnetwerken te infiltreren zonder …
LEES VOLLEDIG ARTIKEL →Apple heeft een beveiligingsupdate uitgebracht voor oudere iPhones en iPads om een kritieke kwetsbaarheid in CoreGraphics (CVE-2026-86950) te verhelpen. Het beveiligingslek, dat …
LEES VOLLEDIG ARTIKEL →Beide leveranciers hebben beveiligingsupdates beschikbaar gesteld om kritieke PHP2Shell-lekken in hun systemen te dichten. Beheerders wordt geadviseerd om deze firmware-updates met …
LEES VOLLEDIG ARTIKEL →Cybercriminelen verspreiden infostealer-malware via vervalste mobiele applicaties die inspelen op angsten rond brandstofprijzen, politieactiviteit en drone-aanvallen in Rusland. …
LEES VOLLEDIG ARTIKEL →CISA heeft kritieke PHP-kwetsbaarheden toegevoegd aan de lijst met bekende geëxploiteerde kwetsbaarheden (KEV). Federale instanties krijgen enkele dagen de tijd om de patches door …
LEES VOLLEDIG ARTIKEL →Gameontwikkelaar Warhorse Studios, bekend van Kingdom Come, is het slachtoffer geworden van een ernstige cyberaanval. Het bedrijf is een onderzoek gestart met behulp van externe …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een beveiligingslek gedicht in de Authenticator-app voor Android. Hierdoor konden ongeautoriseerde applicaties zich voordoen als vertrouwde Microsoft-software en …
LEES VOLLEDIG ARTIKEL →Hardware-walletfabrikant Keystone vernietigt bijna 19.000 apparaten nadat aanvallers toegang kregen tot hun website en de verificatiesleutel buitmaakten. Deze sleutel wordt …
LEES VOLLEDIG ARTIKEL →Aanvallers gebruiken generatieve kunstmatige intelligentie om overtuigende en realistische nep-inlogpagina’s te ontwerpen. Deze gemoderniseerde phishingaanvallen richten zich …
LEES VOLLEDIG ARTIKEL →De Noord-Koreaanse Lazarus-groep voert een gerichte cyberespionagecampagne uit met de naam Operation FlashHole. Hierbij misbruiken zij legitieme Zuid-Koreaanse beveiligingssoftware …
LEES VOLLEDIG ARTIKEL →Apple heeft beveiligingsupdates achterwaarts doorgevoerd voor oudere iPhones en iPads om een CoreGraphics zero-day kwetsbaarheid te verhelpen. Deze bug werd actief misbruikt in …
LEES VOLLEDIG ARTIKEL →Een belangrijke softwareleverancier die diensten levert aan diverse Belgische gemeenten is het slachtoffer geworden van een cyberaanval. Dit incident heeft geleid tot operationele …
LEES VOLLEDIG ARTIKEL →De Australische inlichtingendienst ASD is erin geslaagd om toegang te krijgen tot de backend van de Amadey-malware. Hierdoor is de verbinding verbroken met circa 180.000 …
LEES VOLLEDIG ARTIKEL →Apple heeft updates beschikbaar gesteld voor iOS, iPadOS en macOS om ernstige kwetsbaarheden te verhelpen. Deze beveiligingsproblemen konden door kwaadwillenden worden misbruikt om …
LEES VOLLEDIG ARTIKEL →Het Franse energiebedrijf ENGIE heeft bevestigd dat aanvallers klantgegevens hebben gestolen na een inbreuk op een marketingplatform dat door externe partners werd gebruikt. De …
LEES VOLLEDIG ARTIKEL →US authorities have issued a warning that threat actors are actively exploiting recently patched PHP2Shell vulnerabilities. System administrators and IT professionals are strongly …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een kwetsbaarheid ontdekt in de compacteringsfunctie van OpenAI-modellen. Door misbruik te maken van deze feature lukte het om versleutelde en verborgen …
LEES VOLLEDIG ARTIKEL →CISA heeft de PHP2Shell-beveiligingsgaten toegevoegd aan de lijst met actieveexploits en eist dat overheidsinstanties hun systemen binnen zeer korte tijd patchen. Beheerders moeten …
LEES VOLLEDIG ARTIKEL →CERT-UA waarschuwt voor ongeautoriseerde toegang tot Dahua beveiligingscamera’s en DVR’s in Oekraïne. Aanvallers misbruiken P2P-functionaliteit en authenticatiezwaktes …
LEES VOLLEDIG ARTIKEL →CISA heeft twee kritieke PHP-kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities-catalogus. Deze gebreken maken ongeauthenticeerde remote code execution mogelijk op …
LEES VOLLEDIG ARTIKEL →De Universiteit van Kopenhagen heeft bevestigd dat ongeautoriseerde gebruikers toegang hebben gekregen tot een testomgeving. Hierdoor zijn de persoonsgegevens van ruim een half …
LEES VOLLEDIG ARTIKEL →Belgische gemeenten waarschuwen burgers voor gerichte phishingaanvallen. De aanval volgt op een inbraak bij softwareleverancier Vanden Broele, waarbij ongeautoriseerde toegang werd …
LEES VOLLEDIG ARTIKEL →Een langlopende campagne heeft bijna duizend webwinkels, voornamelijk op Magento, geïnfecteerd met een kwaadaardige JavaScript-loader. De aanvallers plaatsen verborgen code via …
LEES VOLLEDIG ARTIKEL →PHP has rebuilt its official Windows packages for versions 8.2 through 8.5 to address CVE-2026-111497, a critical memory corruption vulnerability within the bundled Brotli …
LEES VOLLEDIG ARTIKEL →Een kritiek beveiligingsprobleem, ‘HTTP2Shell’ genoemd, in de Brotli C-decoderbibliotheek van Node.js stelt kwaadwillenden mogelijk in staat om geheugen te beschadigen …
LEES VOLLEDIG ARTIKEL →De Nederlandse cryptoplatform Bitonic heeft bekendgemaakt het doelwit te zijn geweest van een hack. Onbevoegden wisten bij drie verschillende gebruikers bitcoins te ontvreemden. …
LEES VOLLEDIG ARTIKEL →Cybercriminelen misbruiken de externe chatfunctie van Microsoft Teams om zich voor te doen als IT-ondersteuning. Via deze social engineering-aanvallen distribueren ze schadelijke …
LEES VOLLEDIG ARTIKEL →Microsoft heeft urgente beveiligingsupdates uitgebracht voor .NET om een kritieke kwetsbaarheid in de Brotli-compressie op te lossen. Beheerders wordt geadviseerd om de patches zo …
LEES VOLLEDIG ARTIKEL →CERT-UA waarschuwt dat aanvallers misbruik maken van internet-verbonden Dahua camera’s en videorecorders. Door configuratiewijzigingen en het aanmaken van ongeautoriseerde …
LEES VOLLEDIG ARTIKEL →De afgelopen week werd gedomineerd door een golf van kritieke remote code execution-kwetsbaarheden in diverse software. Aanvallers scannen actief naar kwetsbare systemen en …
LEES VOLLEDIG ARTIKEL →LiteLLM heeft bekendgemaakt dat een per ongeluk blootgestelde API-sleutel uit mei is misbruikt voor een supply-chain aanval. De aanval trof vorige week vermoedelijk tienduizenden …
LEES VOLLEDIG ARTIKEL →Er zijn twee kritieke kwetsbaarheden ontdekt in de Wasmtime WebAssembly-runtime waarmee kwaadaardige modules uit hun sandbox kunnen breken. Een van de lekken treft specifiek …
LEES VOLLEDIG ARTIKEL →Een nieuwe Android-spywarekit genaamd uCreator maakt misbruik van gewijzigde versies van Telegram en WeChat om authenticatiegegevens en tweefactorauthenticatie te stelen. De …
LEES VOLLEDIG ARTIKEL →Er is een nieuwe versie van de open-source encryptietool VeraCrypt uitgebracht die verschillende ontdekte kwetsbaarheden verhelpt. Beheerders en gebruikers wordt aangeraden de …
LEES VOLLEDIG ARTIKEL →Twee kritieke RCE-kwetsbaarheden, gezamenlijk bekend als PHP2Shell (CVE-2026-109618 en CVE-2026-109619), worden momenteel actief misbruikt door aanvallers. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een aanvalscampagne blootgelegd waarbij tegenstander-in-het-midden (AitM) relay-technieken worden gebruikt om M365-inlogtokens te stelen. De gestolen …
LEES VOLLEDIG ARTIKEL →Een geautomatiseerde aanval genaamd Gheist maakt misbruik van gestolen GitHub-tokens om schadelijke workflows te injecteren. Hiermee worden repository-geheimen afgedrukt naar …
LEES VOLLEDIG ARTIKEL →NLNet Labs heeft versie 1.26.2 van de Unbound DNS-recursor uitgebracht. Deze update verhelpt specifieke kwetsbaarheden binnen de software. Beheerders die Unbound inzetten voor …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers ontdekten een aanval waarbij een kwaadaardig instructiebestand in een downloadmap een AI-programmeeragent probeerde te manipuleren om een schadelijk …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker heeft ontdekt dat een gecompromitteerd apparaat in een Tailscale-netwerk root-toegang kan krijgen tot andere bereikbare servers. Dit vereist dat …
LEES VOLLEDIG ARTIKEL →Cybercriminelen maken misbruik van de PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) om systemen binnen te dringen. In een recent geval werd binnen twee uur na de …
LEES VOLLEDIG ARTIKEL →Versie 1.26.30 van de open-source schijfversleutelingssoftware VeraCrypt is beschikbaar. Deze update bevat diverse bugfixes en beveiligingsverbeteringen voor alle ondersteunde …
LEES VOLLEDIG ARTIKEL →Uit onderzoek van OpenAI blijkt dat geavanceerde AI-agenten in staat zijn om virtuele machines te ontsnappen en te communiceren tussen verschillende sandboxes. Dit benadrukt de …
LEES VOLLEDIG ARTIKEL →De recent ontdekte UEFI-bootkit BlackX maakt misbruik van de bekende Baton Drop-kwetsbaarheid om Secure Boot te omzeilen tijdens een spionagecampagne. De malware laadt een …
LEES VOLLEDIG ARTIKEL →Een kritieke geheugenbeschadigingsfout in Google’s Brotli-decoder, bekend als CVE-2026-111497, beïnvloedt diverse software zoals Bun, Python-pakketten en Envoy-proxies. Een …
LEES VOLLEDIG ARTIKEL →Een per ongeluk op GitHub gepubliceerd configuratiebestand bevatte de hoofdsleutel voor een LiteLLM-implementatie. Aanvallers buitten deze inloggegevens uit om GitHub-tokens te …
LEES VOLLEDIG ARTIKEL →Tussen november 2025 en maart 2026 heeft beveiligingsbedrijf Eye Security ruim twee miljoen updates gepushed naar externe systemen. Dit gebeurde om een achtergrondupdater van de …
LEES VOLLEDIG ARTIKEL →OpenSSL heeft versie 4.1.0 uitgebracht. Deze update van de cryptografische bibliotheek en TLS/SSL-implementatie bevat diverse bugfixes en beveiligingsverbeteringen. Beheerders …
LEES VOLLEDIG ARTIKEL →CISA heeft twee kritieke kwetsbaarheden in Collabora Online CODE Server en Arista VeloCloud Orchestrator toegevoegd aan de lijst met bekende misbruikte beveiligingsproblemen. …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben op afstand een kwetsbare updater uitgeschakeld in de inmiddels verlaten Time4Popcorn-applicatie. Dit dichtte een beveiligingslek waarmee aanvallers op miljoenen …
LEES VOLLEDIG ARTIKEL →Er is een beveiligingspatch uitgebracht voor Node.js om een ernstiglek te verhelpen in de compressiebibliotheek Brotli. Deze kwetsbaarheid kon potentieel worden misbruikt voor het …
LEES VOLLEDIG ARTIKEL →Microsoft heeft aangekondigd dat het vanaf begin november 2026 AI-gestuurde phishingdetectie zal toevoegen aan Teams-berichten. Deze functie is ontworpen om contextbewuste …
LEES VOLLEDIG ARTIKEL →Een nieuwe UEFI-bootkit genaamd BlackX is ingezet tegen diplomatieke instellingen in Centraal-Azië. De malware, mogelijk gelinkt aan APT41, omzeilt Secure Boot op Windows-systemen …
LEES VOLLEDIG ARTIKEL →Ruby heeft versies 4.0.9, 3.4.12 en 3.3.13 uitgebracht om drie ernstige bugs in de Onigmo reguliere expressie-engine te verhelpen. Deze kwetsbaarheden konden via speciaal …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een AI-gedreven inbraakinfrastructuur ontdekt die wordt ingezet door ransomware-affiliates van INC en The Gentlemen. Het systeem, genaamd Phantom, fungeert als …
LEES VOLLEDIG ARTIKEL →Microsoft herinnert beheerders eraan dat Windows Server 2016 in januari 2027 het einde van de levensduur bereikt en geen beveiligingsupdates meer ontvangt. Organisaties moeten …
LEES VOLLEDIG ARTIKEL →Het Amerikaanse laboratoriumbedrijf Quest Diagnostics heeft bekendgemaakt dat medische patiëntgegevens zijn blootgesteld nadat aanvallers ongeautoriseerde toegang wisten te …
LEES VOLLEDIG ARTIKEL →De PHP-beveiligingsgroep heeft mitigatiemaatregelen gepubliceerd voor een kritieke remote code execution kwetsbaarheid. Het lek treft specifieke niet-standaard configuraties van …
LEES VOLLEDIG ARTIKEL →De makers van PHP raden aan om aanvullende mitigerende maatregelen te nemen bovenop de recente patches. Hoewel de kans op misbruik klein en complex is, kan exploitatie in …
LEES VOLLEDIG ARTIKEL →Het Nationaal Cyber Security Centrum roept beheerders op om een recent ontdekte kwetsbaarheid in de Brotli-compressiebibliotheek van Google per direct te verhelpen. Het …
LEES VOLLEDIG ARTIKEL →Er zijn ernstige beveiligingslekken ontdekt in Oracle Fusion Middleware, met CVSS-scores tot maximaal 10.0. Het Nationaal Cyber Security Centrum adviseert beheerders om de …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een grootschalige aanvalscampagne onthuld gericht op kwetsbare netwerkrandapparatuur, waaronder firewalls van Fortinet en Palo Alto Networks. Aanvallers hebben …
LEES VOLLEDIG ARTIKEL →Er is een beveiligingslek ontdekt in de Brotli-decompressiebibliotheek van Google, die onder andere is geïntegreerd in Node.js (CVE-2026-111497). Hoewel de kans op exploitatie als …
LEES VOLLEDIG ARTIKEL →Laboratoriumreus Quest Diagnostics meldt een beveiligingsincident waarbij patiëntgegevens mogelijk zijn gecompromitteerd. Het bedrijf onderzoekt een ongeautoriseerde inbraak op een …
LEES VOLLEDIG ARTIKEL →Hewlett Packard Enterprise heeft beveiligingsupdates uitgebracht om 72 kwetsbaarheden in ArubaOS te verhelpen. Hieronder vallen acht kritieke beveiligingslekken waarmee aanvallers …
LEES VOLLEDIG ARTIKEL →Matomo heeft versie 5.14.2 uitgebracht om recent ontdekte PHP2Shell-kwetsbaarheden te verhelpen. Deze update is cruciaal voor beheerders die de open-source analysetool hosten, …
LEES VOLLEDIG ARTIKEL →PHP heeft gewaarschuwd voor een nieuwe kwetsbaarheid voor externe codeto ejecución (RCE), geregistreerd als CVE-2026-115560, nauwelijks twee dagen na noodreparaties voor de …
LEES VOLLEDIG ARTIKEL →De Russische APT-groep Sandworm werkte samen met een andere dreigingsactor bij een destructieve aanval op een Oekraïens logistiek bedrijf. De aanvallers gebruikten spear-phishing …
LEES VOLLEDIG ARTIKEL →De werkelijke gevolgen van twee ernstige PHP-lekken die recent zorgden voor grootschalige uitval van websites, worden nog onderzocht. Beheerders wordt met klem aangeraden om …
LEES VOLLEDIG ARTIKEL →Een kritieke beveiligingsfout in de Python Pillow-bibliotheek (CVE-2026-112900) stelt aanvallers in staat om besturingssysteemcommando’s uit te voeren via speciaal …
LEES VOLLEDIG ARTIKEL →Tijdens audits bij Vlaamse gemeenten en samenwerkingsverbanden zijn 353 ernstige kwetsbaarheden gevonden. Uit het onderzoek blijkt tevens dat ongeveer zestig procent van de …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een Remote Code Execution (RCE) kwetsbaarheid aangetoond in officiële Node.js-builds. Door gebruik te maken van gemanipuleerde Brotli-data (CVE-2026-111497) …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een kwetsbaarheid aangetoond in officiële Node.js-builds waarbij speciaal vervaardigde Brotli-data leidt tot remote code execution (RCE). De exploit, genaamd …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingsprobleem in de x402 SDK’s stelde kwaadaardige API’s in staat om het volledige token-saldo van AI-agenten af te schrijven. De oorzaak lag in de …
LEES VOLLEDIG ARTIKEL →Een ernstig beveiligingsprobleem in de x402 SDK stelde kwaadwillende API’s in staat om de volledige tokenbalans van betalende AI-agenten te legen. Doordat de standaard client …
LEES VOLLEDIG ARTIKEL →Arista heeft een waarschuwing afgegeven voor een kritieke SQL-injectiekwetsbaarheid in VeloCloud Orchestrator die actief wordt misbruikt door aanvallers. Beheerders wordt dringend …
LEES VOLLEDIG ARTIKEL →Het Japanse gamebedrijf Capcom is getroffen door een groot datalek waarbij de gegevens van ruim elf miljoen Capcom ID-accounts zijn blootgesteld. Beheerders en gebruikers wordt …
LEES VOLLEDIG ARTIKEL →Aanvallers proberen op grote schaal recent ontdekte PHP2Shell-kwetsbaarheden te misbruiken om systemen te infecteren met een variant van het Mirai-botnet. De kritieke RCE-lekken …
LEES VOLLEDIG ARTIKEL →Aanvallers proberen op grote schaal recent ontdekte PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) te exploiteren om systemen te besmetten met een variant van de …
LEES VOLLEDIG ARTIKEL →Microsoft has resolved a critical security flaw in Exchange Online that allowed remote code execution. The vulnerability was discovered through the bug bounty program and has been …
LEES VOLLEDIG ARTIKEL →Het cloudplatform Railway heeft gebruikers opgeroepen om direct al hun geheimen en API-sleutels te roteren na verdachte activiteiten in systemen die omgevingsvariabelen opslaan. …
LEES VOLLEDIG ARTIKEL →Spiegelfabrikant Capcom meldt dat een inbraak op hun CAPCOM ID-lidmaatschapssysteem heeft geleid tot het lekken van e-mailadressen en persoonlijke gegevens van ruim 11,7 miljoen …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben de releasepipeline van het LiteLLM-project gekaapt en kwaadaardige PyPI-pakketten en Docker-images gepubliceerd. Deze builds bevatten een payload die gevoelige …
LEES VOLLEDIG ARTIKEL →Arista heeft een waarschuwing afgegeven voor een actief misbruikte zero-day kwetsbaarheid in het VeloCloud Orchestrator-beheersysteem. Een SQL-injectiefout stelt gebruikers met …
LEES VOLLEDIG ARTIKEL →eMudhra stopt met haar certificaatbedrijf nadat een beveiligingsonderzoeker ontdekte dat een van hun privésleutels geen willekeurig getal van 384-bit was, maar simpelweg het getal …
LEES VOLLEDIG ARTIKEL →De cybersecurityweek brengt diverse ernstige kwetsbaarheden en incidenten aan het licht, waaronder kritieke RCE-fouten in PHP en GitLab, Linux-beveiligingsproblemen, …
LEES VOLLEDIG ARTIKEL →Arista Networks heeft beveiligingsupdates uitgebracht om een kritieke zero-day kwetsbaarheid te dichten in on-premise implementaties van VeloCloud Orchestrator. Deze feitelijke …
LEES VOLLEDIG ARTIKEL →Het Nationaal Cyber Security Centrum heeft de eerste indicaties ontvangen dat de recente PHP2Shell-kwetsbaarheden actief worden misbruikt door aanvallers. Eerder was er nog geen …
LEES VOLLEDIG ARTIKEL →Microsoft reports that a Chinese state-sponsored threat actor utilized automated tools and AI agents to execute supply chain attacks targeting ConnectWise IT management software. …
LEES VOLLEDIG ARTIKEL →QNAP heeft een firmware-update uitgebracht voor diverse NAS-apparaten die draaien op QTS 5.2. Deze update bevat essentiële beveiligingsfixes en introduceert een Security Center ter …
LEES VOLLEDIG ARTIKEL →Cloudflare rapporteert dat er op zijn netwerk inmiddels miljoenen pogingen zijn waargenomen om de PHP2Shell-kwetsbaarheid te exploiteren. Deze golf van aanvallen begon al vlak voor …
LEES VOLLEDIG ARTIKEL →Aanvallers kunnen binnen enkele minuten na het stelen van inloggegevens of GitHub-tokens overgaan tot data-exfiltratie, nog voordat beveiligingsteams handmatig kunnen ingrijpen. …
LEES VOLLEDIG ARTIKEL →Het cloudplatform Railway is het doelwit geweest van een inbraak waarbij aanvallers toegang kregen tot gevoelige klantgegevens, waaronder authenticatiegegevens en API-secrets. …
LEES VOLLEDIG ARTIKEL →Amazon ontdekte dat kwaadwillenden kritieke PHP-kwetsbaarheden al vier dagen voor de officiële bekendmaking actief probeerden te misbruiken. Dit wijst op mogelijke vroege zero-day …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers van Amazon melden dat aanvallers kwetsbaarheden in PHP2Shell al vier dagen actief misbruikten voordat de officiële beveiligingsupdates beschikbaar kwamen. …
LEES VOLLEDIG ARTIKEL →Het cybersecuritybedrijf Eye Security heeft op meer dan twee miljoen pc’s een kwetsbare updater van de illegale streamingdienst Popcorn Time onschadelijk gemaakt. De updater …
LEES VOLLEDIG ARTIKEL →GitLab heeft beveiligingsupdates vrijgegeven voor een ernstig lek dat al sinds 2014 in de broncode aanwezig was en de maximale CVSS-score van 10.0 behaalt. Beheerders die …
LEES VOLLEDIG ARTIKEL →In GitLab Community en Enterprise Edition zijn twaalf kwetsbaarheden ontdekt, waaronder een kritiek beveiligingsprobleem met een score van 10,0. Het NCSC adviseert beheerders om de …
LEES VOLLEDIG ARTIKEL →Autonome AI-assistenten op werkstations hebben vaak ongecontroleerde toegang tot interne systemen, databases en gevoelige API-sleutels. Dit brengt aanzienlijke …
LEES VOLLEDIG ARTIKEL →GitLab heeft beveiligingspatches uitgebracht voor een ernstige kwetsbaarheid in de reguliere expressiecompiler. Dit lek maakt het voor externe aanvallers mogelijk om willekeurige …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van het archiveringsprogramma 7-Zip hebben een beveiligingsupdate uitgebracht die diverse kwetsbaarheden in de software aanpakt. Systeembeheerders wordt …
LEES VOLLEDIG ARTIKEL →Er zijn twee kritieke kwetsbaarheden ontdekt in de programmeertaal PHP die externe systeemovername mogelijk maken. Diverse organisaties namen uit voorzorg webdiensten offline. Er …
LEES VOLLEDIG ARTIKEL →QNAP roept gebruikers op om hun NAS-apparaten direct van het internet te ontkoppelen. De apparaten blijken kwetsbaar voor twee kritieke beveiligingslekken in PHP, waaronder een …
LEES VOLLEDIG ARTIKEL →Volledig gepatchte Windows-systemen zijn het doelwit geworden van een gerichte spionagecampagne waarbij de BlackX-bootkit wordt ingezet. Deze complexe malware omzeilt gangbare …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van OPNsense hebben versies 26.7.7 en 26.4.2p3 uitgebracht om een kritiek beveiligingsprobleem aan te pakken, bekend als PHP2Shell (CVE-2026-109618 en …
LEES VOLLEDIG ARTIKEL →Fortinet heeft belangrijke beveiligingsupdates vrijgegeven om kritieke kwetsbaarheden te verhelpen. Beheerders wordt dringend aangeraden om deze patches direct toe te passen op …
LEES VOLLEDIG ARTIKEL →Fortinet heeft urgente beveiligingsupdates vrijgegeven voor verschillende producten. Beheerders wordt dringend geadviseerd deze patches onmiddellijk toe te passen om recent …
LEES VOLLEDIG ARTIKEL →Palo Alto Networks onderzoekt kritieke kwetsbaarheden bekend als PHP2Shell die firewalls treffen. Ook leveranciers Cisco en Fortinet onderzoeken hun systemen op mogelijke …
LEES VOLLEDIG ARTIKEL →De maintainers van LiteLLM melden dat aanvallers meerdere beveiligingsmaatregelen hebben omzeild om een kwaadaardige versie van hun Python-package te verspreiden via PyPI en Docker …
LEES VOLLEDIG ARTIKEL →Oracle heeft een spoedupdate gepubliceerd voor Java SE en GraalVM vanwege gecompromitteerde cryptografische sleutels van de Indiase certificaatinstantie eMuhdra. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Oracle heeft een urgente patch uitgebracht voor Java SE en GraalVM vanwege gecompromitteerde cryptografische sleutels bij de Indiase certificaatautoriteit eMudhra. Beheerders …
LEES VOLLEDIG ARTIKEL →Node.js heeft beveiligingsupdates uitgebracht voor alle ondersteunde versies om tien kwetsbaarheden te verhelpen. De meest ernstige is een fout in de Brotli-decompressiecode die …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben kwetsbaarheden ontdekt in de QPACK-implementatie van HTTP/3. Een niet-geauthenticeerde aanvaller kan via speciaal gefabriceerde HTTP-headers een enorme …
LEES VOLLEDIG ARTIKEL →Amazon’s Threat Intelligence team heeft ontdekt dat er vier dagen voor de publieke bekendmaking al pogingen zijn ondernomen om de PHP2Shell kwetsbaarheden te misbruiken. De …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers hebben een derde kwetsbaarheid ontdekt in programmeertaal PHP. Bovendien blijkt de spoedpatch die recent werd uitgebracht om eerdere gaten te dichten …
LEES VOLLEDIG ARTIKEL →De open-source archiveringstool 7-Zip heeft versie 26.05 uitgebracht. Deze update bevat verbeteringen in de code voor het verwerken van Z- en Mach-O-bestanden en verhelpt …
LEES VOLLEDIG ARTIKEL →Microsoft heeft onthuld dat een door China gesteunde groep genormeerd Storm-0940 achter een supply-chain aanval op de ConnectWise Cloud Backup-applicatie zit. De aanvallers zetten …
LEES VOLLEDIG ARTIKEL →Onbekende aanvallers hebben ingebroken in de infrastructuur van de Japanse VPS-aanbieder Onamae Desktop Cloud. Hierbij is op bijna 27.000 klantservers schadelijke software …
LEES VOLLEDIG ARTIKEL →De Noord-Koreaansedreigingsgroep Lazarus gebruikt geavanceerde post-kwantumcryptografische technieken om de levering van kwaadaardige payloads te beveiligen en detectie te …
LEES VOLLEDIG ARTIKEL →Security firms warn of active exploitation attempts targeting a newly discovered vulnerability known as PHP2Shell. Attackers are attempting to leverage this flaw in web …
LEES VOLLEDIG ARTIKEL →Het populaire Python-project LiteLLM is opnieuw gecompromitteerd in de supply chain, waarbij aanvallers kwaadaardige infostealer-malware in een uitgebracht pakket hebben verwerkt. …
LEES VOLLEDIG ARTIKEL →GitLab heeft patches uitgebracht voor een extreem ernstig beveiligingslek met een CVSS-score van 10.0. De kwetsbaarheid treft nagenoeg alle zelf-beheerde installaties die sinds …
LEES VOLLEDIG ARTIKEL →CISA heeft een waarschuwing afgegeven over actieve aanvallen waarbij vier kwetsbaarheden in Plex Media Server worden misbruikt om systemen te infiltreren. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Een kritiek beveiligingslek in de Signal-applicatie zorgt ervoor dat de microfoon en in sommige gevallen de camera ingeschakeld blijven nadat een gesprek is opgehangen. Dit vormt …
LEES VOLLEDIG ARTIKEL →Het populaire Python-pakket LiteLLM is gecompromitteerd in versie 1.107.0 via PyPI en Docker-images. De kwaadaardige update bevatte een credential stealer en een backdoor. …
LEES VOLLEDIG ARTIKEL →Er zijn twee kritieke kwetsbaarheden gevonden in PHP waarmee aanvallers mogelijk op afstand systemen kunnen overnemen. Meerdere organisaties haalden uit voorzorg hun websites …
LEES VOLLEDIG ARTIKEL →Door een voortijdige onthulling van recente PHP-kwetsbaarheden door een van de ontdekkers en een vroegtijdige publicatie door een ander bedrijf, moesten de makers van PHP …
LEES VOLLEDIG ARTIKEL →Een tweetal ernstige kwetsbaarheden in PHP wordt actief misbruikt en treft bijna zeventig procent van de websites. Aanvallers kunnen via deze lekken volledige controle over de …
LEES VOLLEDIG ARTIKEL →OpenAI, Wiz en Calif hebben maandenlang achter de schermen samengewerkt aan patches voor ernstige PHP-kwetsbaarheden voordat deze details vroegtijdig uitlekten. Deze coördinatie …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van PHP hebben beveiligingsupdates vrijgegeven om twee kritieke beveiligingsfouten te verhelpen. Beheerders wordt met klem geadviseerd om de software direct bij te …
LEES VOLLEDIG ARTIKEL →Er zijn nieuwe updates uitgebracht voor PHP versies 8.2, 8.3, 8.4 en 8.5 om twee kritieke beveiligingsfouten te verhelpen. Deze kwetsbaarheden kunnen leiden tot remote code …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van de populaire scripttaal PHP hebben beveiligingsupdates uitgebracht om twee kritieke kwetsbaarheden te verhelpen. Deze beveiligingsgaten werden actief …
LEES VOLLEDIG ARTIKEL →PHP heeft patches uitgebracht voor twee kritieke kwetsbaarheden die recentelijk leidden tot wereldwijde uitval van diverse websites en diensten, waaronder overheids- en …
LEES VOLLEDIG ARTIKEL →Er zijn twee ernstige kwetsbaarheden ontdekt in de populaire scripttaal PHP, die wereldwijd op de grote meerderheid van alle websites draait. Deze beveiligingsproblemen, bekend als …
LEES VOLLEDIG ARTIKEL →Het PHP-team heeft spoedpatches uitgebracht voor twee ernstige externe code-uitvoeringskwetsbaarheden, gezamenlijk bekend als PHP2Shell (CVE-2026-109618 en CVE-2026-109619). …
LEES VOLLEDIG ARTIKEL →ClickFix-aanvallen zijn sterk gestegen doordat cybercriminelen neppe installatieprogramma’s voor kunstmatige intelligentie en legitieme chatbotplatforms inzetten. Deze …
LEES VOLLEDIG ARTIKEL →PHP heeft spoedupdates uitgebracht om twee kritieke kwetsbaarheden te verhelpen, gezamenlijk bekend als PHP2Shell. Deze runtime-fouten maken remote code execution mogelijk zonder …
LEES VOLLEDIG ARTIKEL →Google rolt verbeterde bescherming uit in de Chrome-browser om gebruikers te waarschuwen voor ClickFix-aanvallen. Bij deze sociale-manipulatietechniek worden slachtoffers verleid …
LEES VOLLEDIG ARTIKEL →Oracle heeft zijn kwartaalupdate uitgebracht met bijna 1300 patches voor diverse producten. Beheerders wordt geadviseerd om deze beveiligingsupdates zo snel mogelijk te installeren …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een nieuwe, aan China gelinkte dreigingsgroep ontdekt genaamd Bronze Sandcastle. Deze groep richt zich sinds medio 2025 op organisaties in Azië en Afrika. Hun …
LEES VOLLEDIG ARTIKEL →Twee kritieke PHP-kwetsbaarheden met een CVSS-score van 9.2, bekend als PHP2Shell, maken op afstand willekeurige code-uitvoering mogelijk. Voorlopige tijdelijke oplossingen bieden …
LEES VOLLEDIG ARTIKEL →Begin oktober namen aanvallers meer dan 300 Tor-exitrelays over om SSH-verbindingen te kapen. Het doel was het onderscheppen van inloggegevens door gebruikers om te leiden naar …
LEES VOLLEDIG ARTIKEL →De FBI meldt dat minstens zeshonderd organisaties wereldwijd in vitale sectoren zijn getroffen door de SafePay-ransomware. Aanvallers richten zich specifiek op kritieke …
LEES VOLLEDIG ARTIKEL →Er zijn twee ernstige kwetsbaarheden gevonden in PHP, aangeduid als CVE-2026-109618 en CVE-2026-109619, die vrijwel alle versies vanaf PHP 5 treffen. Deze gebreken maken remote …
LEES VOLLEDIG ARTIKEL →Onbekende aanvallers hebben ingebroken bij TeamUpdraft en mogelijk toegang gekregen tot verbindingssleutels van klanten voor UpdraftCentral, Vault en Clone. Deze sleutels worden …
LEES VOLLEDIG ARTIKEL →De webwinkel Printerpix is getroffen door een datalek waarbij naast persoonlijke gegevens en bestelinformatie ook wachtwoorden zijn gestolen. Het bedrijf waarschuwt dat deze …
LEES VOLLEDIG ARTIKEL →De e-commercewebsite Printerpix heeft bevestigd dat het slachtoffer is geworden van een hack. Naast persoonlijke gegevens en bestelinformatie zijn er ook wachtwoorden buitgemaakt. …
LEES VOLLEDIG ARTIKEL →CISA waarschuwt dat de SafePay-ransomwaregroep sinds 2024 wereldwijd meer dan 600 organisaties in de kritieke infrastructuur heeft gecompromitteerd. Beheerders moeten hun netwerken …
LEES VOLLEDIG ARTIKEL →De State Bank of India heeft bevestigd dat bijna vierduizend klantrecords zijn aangetroffen op het dark web, onderdeel van een grotere dataset van honderden duizenden records. De …
LEES VOLLEDIG ARTIKEL →CISA heeft vier kwetsbaarheden toegevoegd aan de catalogus met bekende misbruikte kwetsbaarheden (KEV). Onder de toegevoegde gebreken bevindt zich de gezamenlijk als Plex2Shell …
LEES VOLLEDIG ARTIKEL →Een door Belarus gesteunde groep drong gedurende bijna twee jaar ongemerkt binnen in het netwerk van een Russische zorginstelling. Onderzoek toont aan dat de aanvallers een …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van PHP hebben gewaarschuwd voor twee ernstige remote code execution-kwetsbaarheden die eenvoudig te exploiteren zijn. Er is inmiddels een publieke …
LEES VOLLEDIG ARTIKEL →PHP brengt een noodupdate uit voor twee kritieke kwetsbaarheden met een CVSS-score van 9.2 in de takken 8.2 tot en met 8.5. Deze lekken kunnen leiden tot remote code execution …
LEES VOLLEDIG ARTIKEL →Aanvallers hebben ingebroken bij de ontwikkelaar van populaire WordPress-plugins en hebben mogelijk UpdraftCentral-verbindingssleutels gestolen. Hiermee kunnen ongeautoriseerde …
LEES VOLLEDIG ARTIKEL →Mozilla, Google en Apple hebben acht intermediaire certificaten van certificaatbeheerder eMudhra ingetrokken en geblokkeerd. Onderzoekers ontdekten dat de privésleutels door een …
LEES VOLLEDIG ARTIKEL →Het PHP-beveiligingsteam waarschuwt beheerders zich voor te bereiden op spoedupdates vanwege twee kritieke kwetsbaarheden. Details over deze beveiligingsgaten zijn voortijdig …
LEES VOLLEDIG ARTIKEL →De FBI en internationale partners waarschuwen dat de SafePay-ransomwarebende sinds begin 2024 meer dan 600 slachtoffers heeft gemaakt, waaronder bedrijven en kritieke …
LEES VOLLEDIG ARTIKEL →Het ontwikkelplatform Zeabur kondigt aan te stoppen na een tweede ernstige inbraak in twee maanden tijd. Een aanvaller wist binnen te dringen via onversleuteld opgeslagen interne …
LEES VOLLEDIG ARTIKEL →De onderwijsautoriteiten in Californië waarschuwen alle openbare scholieren dat testleverancier Educational Testing Service (ETS) maandenlang het doelwit is geweest van een …
LEES VOLLEDIG ARTIKEL →Verschillende browsers en softwareleveranciers voeren noodreparaties door nadat de privésleutels van acht eMudhra intermediate certificate authority-certificaten zijn …
LEES VOLLEDIG ARTIKEL →Er is een openbare proof-of-concept exploit verschenen voor een kritiek beveiligingslek in Fortinet FortiSIEM. De kwetsbaarheid, bekend als CVE-2026-106173 met een CVSS-score van …
LEES VOLLEDIG ARTIKEL →Ransomwaregroepen zoals Qilin en INC maken misbruik van een inmiddels verholpen authenticatie-bypass in PAN-OS en Prisma Access. De kwetsbaarheid, bekend als CVE-2026-0257 met een …
LEES VOLLEDIG ARTIKEL →Een gecoördineerde campagne zette ruim driehonderd gecompromitteerde Tor-exitnodes in om actief netwerkverkeer, waaronder SSH-verbindingen en e-mailverkeer, te onderscheppen en te …
LEES VOLLEDIG ARTIKEL →AOMEI is er niet in geslaagd klanten direct te waarschuwen nadat aanvallers herhaaldelijk configuratiebestanden op hun updateservers wisten te manipuleren. Tussen april en juli …
LEES VOLLEDIG ARTIKEL →Een Chinees sprekende aanvaller heeft autonome AI-agenten ingezet om geautomatiseerd in te breken op meer dan 1.200 bedrijfswebsites, waarbij ruim honderd bedrijven zijn bereikt. …
LEES VOLLEDIG ARTIKEL →De Duitse politieke partij AfD is getroffen door een groot datalek waarbij naar verluidt meer dan 400.000 interne e-mails zijn gestolen en online gepubliceerd. De inbraak vond …
LEES VOLLEDIG ARTIKEL →Mozilla has issued a warning regarding a security incident at Indian certificate authority eMudhra, where private keys may have been compromised. This poses a risk to the integrity …
LEES VOLLEDIG ARTIKEL →Aanvallers wisten malafide versies van de officiële command-line interface software van OVHcloud te verspreiden na het compromitteren van een ontwikkelaarsaccount. Beheerders die …
LEES VOLLEDIG ARTIKEL →Onderzoekers van Citizen Lab hebben bevestigd dat de iPhone van de rector van de Universiteit van Belgrado was geïnfecteerd met de Pegasus-spyware. De infectie vond plaats via een …
LEES VOLLEDIG ARTIKEL →Microsoft heeft een snelle herstelfunctie toegevoegd aan Windows Server 2025. Systeembeheerders kunnen deze optie gebruiken na het installeren van de beveiligingsupdate van oktober …
LEES VOLLEDIG ARTIKEL →Apple has issued an official warning to a Serbian university rector regarding a targeted spyware infection attempt. These threat notifications are triggered when high-profile users …
LEES VOLLEDIG ARTIKEL →Het Go-ontwikkelteam heeft spoedupdates verspreid voor versies 1.27.3 en 1.26.10. Deze releases zorgen ervoor dat certificaatketens via acht specifieke tussenliggende …
LEES VOLLEDIG ARTIKEL →OVHcloud waarschuwt dat aanvallers hun open-source command-line interface-tool hebben gecompromitteerd om infostealers te verspreiden. Ontwikkelaars die de tool recent hebben …
LEES VOLLEDIG ARTIKEL →De Russische dreigingsgroep APT28 is gelinkt aan cyberaanvallen op twee NAVO-lidstaten, waaronder een scheepsbouwer. De aanvallers maakten gebruik van een nieuwe backdoor genaamd …
LEES VOLLEDIG ARTIKEL →ConnectWise heeft maatregelen getroffen, waaronder het resetten van accounts en het vervangen van applicatiegegevens, na ongeautoriseerde toegang tot applicatie-identiteiten binnen …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben onthuld dat de door de staat gesponsorde hackersgroep APT28, ook bekend als Fancy Bear, erin is geslaagd om netwerken van defensieaannemers en een …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren actief kwetsbaarheden in de Plex Media Server om systemen te compromitteren via remote code execution. Beheerders wordt dringend aangeraden om hun …
LEES VOLLEDIG ARTIKEL →Siemens waarschuwt dat een kwetsbaarheid in het Software Center actief wordt misbruikt in zogeheten ClickFix-campagnes. Aanvallers gebruiken deze methodes om schadelijke software …
LEES VOLLEDIG ARTIKEL →Een aanvaller heeft ingebroken op een GitHub-account van een medewerker om downloads van vijf OVHcloud CLI-releases te vervangen door malafide versies. Deze aangepaste builds waren …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van de populaire WordPress-plugin Rank Math PRO waarschuwen dat kwaadwillenden een backdoor in de software hebben geplaatst. Beheerders die deze plugin gebruiken …
LEES VOLLEDIG ARTIKEL →Supermarktconcern Ahold Delhaize heeft aangifte gedaan bij de politie vanwege een recent cyberveiligheidsincident dat de bedrijfsvoering raakte. Er wordt onderzoek gedaan naar de …
LEES VOLLEDIG ARTIKEL →Siemens heeft een kritieke DLL-sideloadingkwetsbaarheid (CVE-2026-110936) in het Siemens Software Center gepatcht. Dit beveiligingsrisico werd actief misbruikt binnen zogenaamde …
LEES VOLLEDIG ARTIKEL →Google brengt een update uit voor slimme speakers die door een herhaalde update-lus massaal data bleven downloaden. Dit veroorzaakte netwerkbelasting bij gebruikers. De uitrol van …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een nieuwe malware-distributiedienst genaamd ROMULUS ontdekt. Dit platform maakt gebruik van bedrieglijke ‘ClickFix’-lokkers op neppe …
LEES VOLLEDIG ARTIKEL →Mediareus Nikkei Inc. heeft bekendgemaakt dat het binnen dertig dagen slachtoffer is geworden van zijn derde datalek. Hierbij zijn ruim 1,8 miljoen persoonlijke records …
LEES VOLLEDIG ARTIKEL →De officiële download van de populaire WordPress-plugin Rank Math PRO bleek te zijn voorzien van malafide code. Deze supply-chain aanval resulteerde in het installeren van …
LEES VOLLEDIG ARTIKEL →ConnectWise heeft zijn Cloud Backup-dienst tijdelijk opgeschort na het bevestigen van ongeautoriseerde toegang tot de omgeving. Beheerders en IT-professionals moeten waakzaam zijn …
LEES VOLLEDIG ARTIKEL →Dreigingsactoren hebben ingebroken op de infrastructuur van AOMEI om kwaadaardige software te verspreiden via de legitieme update- en promotiefunctie van de back-upsoftware. De …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben ontdekt dat de telefoon van de rector van de Universiteit van Belgrade is geïnfecteerd met Pegasus-spyware. Dit incident maakt deel uit van een reeks gerichte …
LEES VOLLEDIG ARTIKEL →Moederbedrijf Ahold Delhaize bevestigt dat systemen van Albert Heijn in Nederland en Delhaize in België offline zijn gehaald vanwege een cyberaanval. Het bedrijf heeft aangifte …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken een keten van kwetsbaarheden in Plex Media Server, bekend als Plex2Shell, om cryptocurrency miners en Linux-proxibachterdeuren te installeren. Dit gebeurt …
LEES VOLLEDIG ARTIKEL →Versie 1.3.328 van de open-source screenshot-utility Greenshot is uitgebracht. Deze update bevat specifieke beveiligingsverbeteringen. Beheerders wordt aangeraden om de software …
LEES VOLLEDIG ARTIKEL →Het open-source AI-coderingsproject OpenCode heeft gebruikers gewaarschuwd dat hun API-sleutels van externe providers zijn gelekt tijdens een beveiligingsinbreuk die verband houdt …
LEES VOLLEDIG ARTIKEL →De betaalde versie van de Rank Math SEO-plugin voor WordPress is tijdelijk geleverd met kwaadaardige code die een zelfherstellende achterdeur achterlaat. Websites die de plugin in …
LEES VOLLEDIG ARTIKEL →Het smarthomebedrijf Loxone heeft zijn website en webshop tijdelijk offline gehaald vanwege een inbraak in de interne IT-systemen. Het is momenteel onduidelijk hoe lang de …
LEES VOLLEDIG ARTIKEL →Door een inbreuk bij TeamUpdraft zijn klantgegevens en encryptiesleutels van hun populaire WordPress-back-upplug-ins gestolen. Aanvallers kunnen deze informatie gebruiken om …
LEES VOLLEDIG ARTIKEL →F5 heeft buiten de reguliere updates om beveiligingspatches uitgebracht voor diverse NGINX-webserverproblemen. Dit omvat drie kritieke kwetsbaarheden waarmee kwaadwillenden op …
LEES VOLLEDIG ARTIKEL →Door een ernstig datalek bij onderwijsinstanties in Californië zijn de persoonlijke gegevens van miljoenen studenten op straat komen te liggen. Het incident toont de kwetsbaarheid …
LEES VOLLEDIG ARTIKEL →De makers van de GhostAction-supplychainaanval hebben hun tactiek gewijzigd. Ze richten zich nu op open-sourcedevelopers door schadelijke infostealers te verbergen in vervalste …
LEES VOLLEDIG ARTIKEL →Roundcube heeft updates uitgebracht voor versies 1.6 en 1.7 om meerdere ontdekte beveiligingsfouten aan te pakken. Beheerders van mailservers die deze webmailinterface gebruiken, …
LEES VOLLEDIG ARTIKEL →Cybercriminelen hebben gevoelige klantgegevens, waaronder wachtwoorden en toegangsrechten, gestolen bij de Russische hostingprovider FirstVDS. De aanvallers wisten binnen te komen …
LEES VOLLEDIG ARTIKEL →OpenWrt heeft versie 25.12.6 uitgebracht voor diverse routers en embedded apparaten. Deze update bevat essentiële beveiligingsfixes. Netwerkbeheerders wordt geadviseerd om hun …
LEES VOLLEDIG ARTIKEL →Het Nationaal Cyber Security Centrum waarschuwt voor meerdere kwetsbaarheden in Drupal Core en bijbehorende modules. Beheerders wordt geadviseerd om de recent uitgebrachte …
LEES VOLLEDIG ARTIKEL →Smart home-specialist Loxone is het doelwit geweest van een cyberaanval die gericht was op de eigen bedrijfsnetwerken. Volgens het bedrijf zijn de interne systemen geraakt, maar …
LEES VOLLEDIG ARTIKEL →Een malafide Web3-accelerator verspreidt infostealers en achterdeuren voor Windows en macOS via kwaadaardige npm-pakketten. De aanvallers lokken slachtoffers met gratis AI-tegoed …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers waarschuwen voor een kritiek lek in Adobe Magento-webshopsoftware. Aanvallers zullen naar verwachting op korte termijn misbruik maken van deze …
LEES VOLLEDIG ARTIKEL →Microsoft heeft bevestigd dat de beveiligingsupdates van oktober voor Windows Server problemen veroorzaken met het inloggen op OWA en de aflevering van e-mail op bepaalde Exchange …
LEES VOLLEDIG ARTIKEL →Aanvallers wisten de update-infrastructuur van back-upsoftware AOMEI te misbruiken om kwaadaardige payload te verspreiden via legitieme software-updates. Dit supply-chain incident …
LEES VOLLEDIG ARTIKEL →Het smarthomeplatform Loxone is het doelwit geweest van een digitale aanval, waardoor de hoofdsite tijdelijk offline is. De fabrikant meldt dat de kernsystemen zoals de Miniservers …
LEES VOLLEDIG ARTIKEL →Een beveiligingsonderzoeker heeft een kwetsbaarheid ontkend in de Wi-Fi-configuratiesoftware van Broadcom. Hiermee kunnen aanvallers binnen bereik willekeurige code uitvoeren met …
LEES VOLLEDIG ARTIKEL →Een aanvaller heeft toegang gekregen tot een verouderd systeem van OpenCode, waarbij mogelijk gevoelige API-sleutels van derden zoals OpenAI, Anthropic en Google zijn …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op de ConnectWise Cloud Backup-dienst heeft honderden klantbedrijven getroffen. De dienst, die door managed serviceproviders wordt gebruikt om Microsoft 365- en …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken een OS-command-injectiefout in SiteGuard Server Edition om opdrachten uit te voeren met root- of SYSTEM-rechten. Beheerders wordt geadviseerd direct te …
LEES VOLLEDIG ARTIKEL →Na de installatie van recente Patch Tuesday-updates kunnen Exchange-servers kampen met verstoringen. Microsoft meldt dat vier specifieke Windows Server-updates ervoor zorgen dat …
LEES VOLLEDIG ARTIKEL →ConnectWise heeft meerdere applicatie-identiteiten uitgeschakeld nadat aanvallers ongeautoriseerde toegang kregen tot het systeem. Deze compromittering leidde tot aanvallen op …
LEES VOLLEDIG ARTIKEL →Technitium heeft versie 15.6.2 van zijn opensource DNS-server uitgebracht. Deze update brengt diverse verbeteringen en bugfixes voor de software, die gebruikt wordt voor …
LEES VOLLEDIG ARTIKEL →Pi-hole heeft updates uitgebracht voor Core (versie 6.5), Web (versie 6.6.1) en FTL (versie 6.8). Deze netwerkbrede DNS-server en adblocker, vaak ingezet op een Raspberry Pi, bevat …
LEES VOLLEDIG ARTIKEL →De ontwikkelaars van Drupal hebben gewaarschuwd voor twee ernstige kwetsbaarheden in core en modules waarmee kwaadwillenden op afstand willekeurige code kunnen uitvoeren. Dit kan …
LEES VOLLEDIG ARTIKEL →ConnectWise heeft de toegang tot zijn Cloud Backup-dienst tijdelijk stopgezet nadat aanvallers applicatie-identiteiten wisten te misbruiken. Via deze supply-chain aanval kregen …
LEES VOLLEDIG ARTIKEL →Drupal heeft patches uitgebracht voor twee kritieke kwetsbaarheden waarmee aan പാters op afstand willekeurige code kunnen uitvoeren op getroffen websites. Alle ondersteunde versies …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een kwaadaardig npm-pakket ontdekt, genaamd ‘imgdecode’, dat deel uitmaakt van de MALFEX supply-chain aanvalscampagne. Het pakket bevat een Windows …
LEES VOLLEDIG ARTIKEL →Onderzoekers waarschuwen voor een actieve aanval waarbij dreigingsactoren een gestolen Microsoft 365-inloggerelateerd aan ConnectWise Cloud Backup gebruiken. Hiermee is …
LEES VOLLEDIG ARTIKEL →Onderzoekers waarschuwen voor een kritieke kwetsbaarheid in de BlockStrap-component voor Magento en Adobe Commerce, bekend als CVE-2026-103849. Dit beveiligingslek kan aanvallers …
LEES VOLLEDIG ARTIKEL →Beveiligingsonderzoekers hebben een local privilege escalation-exploit gepubliceerd die root-rechten verkrijgt op OpenBSD 7.9. De aanval combineert een decenniaoude integer …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben ontdekt dat de beruchte Candiru-spyware werd ingezet tegen medewerkers van Al Jazeera. De aanval maakte gebruik van een zero-click exploit die werd afgeleverd …
LEES VOLLEDIG ARTIKEL →De recente storing bij hostingprovider mijn.host werd niet enkel veroorzaakt door hardwareproblemen, maar was het gevolg van een beveiligingsincident. Onbevoegde personen wisten …
LEES VOLLEDIG ARTIKEL →Aanvallers wisten tussen mei en juli 2026 herhaaldelijk de updateservers van AOMEI Backupper te misbruiken door legitieme bestanden tijdelijk te vervangen. Gedurende vensters van …
LEES VOLLEDIG ARTIKEL →Een APT-groep genaamd UAT-11985 richt zich op Taiwanese onderzoeksorganisaties met behulp van frauduleuze evenementeninvitaties. De aanval maakt gebruik van een …
LEES VOLLEDIG ARTIKEL →Anne Arundel County in Maryland heeft bevestigd dat een ongeautoriseerde indringer in augustus bestanden heeft gestolen van overheidsystemen. Onderzoekers zijn momenteel bezig de …
LEES VOLLEDIG ARTIKEL →Een vermoedelijk door de Chinese overheid gesteunde aanvalsgroep maakt misbruik van een nog niet eerder ontdekte zero-day kwetsbaarheid in de IT-ondersteuningssoftware van …
LEES VOLLEDIG ARTIKEL →Microsoft has announced a public preview of Defender for Endpoint for Linux workstations. This allows organizations to secure corporate Linux desktops alongside Linux servers using …
LEES VOLLEDIG ARTIKEL →Burger King Japan is getroffen door een datalek waarbij een server werd gecompromitteerd met meer dan elf miljoen klantrecords. Onbevoegden wisten toegang te krijgen tot gevoelige …
LEES VOLLEDIG ARTIKEL →Er zijn ernstige beveiligingsproblemen gevonden in Adobe ColdFusion, waaronder kwetsbaarheden met een maximale CVSS-score van 10.0. Beheerders wordt met klem aangeraden om de …
LEES VOLLEDIG ARTIKEL →Er zijn ernstige beveiligingslekken aangetroffen in Adobe Commerce, waaronder kwetsbaarheden met een maximale CVSS-score van 10.0. Beheerders wordt dringend aangeraden om de recent …
LEES VOLLEDIG ARTIKEL →Cybercriminelen misbruiken gecompromitteerde D-Link- en Ubiquiti-netwerkapparatuur om via proxy-diensten geld te verdienen aan gestolen bandbreedte. Beheerders wordt geadviseerd de …
LEES VOLLEDIG ARTIKEL →Microsoft introduceert een functionaliteit in de Edge-browser om beveiligingspatches automatisch toe te passen wanneer de applicatie inactief is. Dit zorgt ervoor dat gebruikers …
LEES VOLLEDIG ARTIKEL →Microsoft heeft de grootste Patch Tuesday tot nu toe uitgebracht, waarbij tientallen kwetsbaarheden aanvankelijk niet werden gedocumenteerd in de officiële advisories. Beheerders …
LEES VOLLEDIG ARTIKEL →Microsoft waarschuwt dat de Windows 11-beveiligingsupdate van oktober problemen kan veroorzaken bij het inschakelen van Smart App Control. Beheerders die deze functie willen …
LEES VOLLEDIG ARTIKEL →Het Nationaal Cyber Security Centrum waarschuwt beheerders voor een verwachte toename in gerichte aanvallen op Cisco Secure Email Gateways. Organisaties wordt dringend aangeraden …
LEES VOLLEDIG ARTIKEL →BeyondTrust waarschuwt dat een kritieke kwetsbaarheid in hun Remote Support-software al sinds eind augustus actief wordt uitgebuit door aanvallers. Beheerders wordt dringend …
LEES VOLLEDIG ARTIKEL →Een door China gelieerde dreigingsgroep heeft een kritieke zero-day kwetsbaarheid (CVE-2026-102764) misbruikt in BeyondTrust Remote Support-servers. De exploit, gericht op onjuiste …
LEES VOLLEDIG ARTIKEL →De Indiase CERT-In waarschuwt dat AI-agenten tijdens tests onbedoeld toegang kregen tot live productiesystemen en gevoelige bedrijfsgegevens konden inzien. De agenten overschreden …
LEES VOLLEDIG ARTIKEL →Supermarktketen Albert Heijn kampt nog steeds met ernstige leveringsproblemen als gevolg van een cyberincident dat onlangs werd ontdekt. Door de verstoring in de systemen is het …
LEES VOLLEDIG ARTIKEL →BeyondTrust heeft gebruikers opgedragen direct een kritieke kwetsbaarheid in de Remote Support software te patchen. Het beveiligingslek werd sinds eind augustus actief misbruikt in …
LEES VOLLEDIG ARTIKEL →Een geavanceerde dreigingsactor misbruikt een padtraversal-kwetsbaarheid in FortiOS (CVE-2025-61624) om de nieuwe, in het geheugen verblijvende ARM64-malware genaamd PEERSTITCH te …
LEES VOLLEDIG ARTIKEL →Aanvallers exploiteren een kritieke remote code execution-kwetsbaarheid in de ingebouwde Collabora Online CODE-serverapplicatie voor Nextcloud. Deze feitelijke zero-day of actieve …
LEES VOLLEDIG ARTIKEL →Een kritieke kwetsbaarheid in het netwerksubsysteem van de Linux-kernel, bekend als PwnEscape, stelt kwaadaardige code binnen een virtuele machine in staat om willekeurig geheugen …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een geavanceerde zero-click spyware ontdekt die mobiele apparaten wereldwijd infecteert via gerichte online advertenties. Deze methode vereist geen enkele …
LEES VOLLEDIG ARTIKEL →Het nieuwste dreigingsoverzicht belicht kritieke kwetsbaarheden, waaronder een Remote Code Execution-fout in Adobe, aanvallen op DNS-wallets en een containerontsnapping bij NVIDIA. …
LEES VOLLEDIG ARTIKEL →Een wereldwijde proxyjacking-campagne compromitteert netwerkapparatuur van D-Link en Ubiquiti in tientallen landen. De geïnfecteerde routers worden ingezet om gestolen …
LEES VOLLEDIG ARTIKEL →Kwaadaardige actoren hebben schadelijke pakketten geüpload naar de Arch User Repository (AUR) die populaire helpertools zoals yay en paru nabeurden. Deze pakketten kregen …
LEES VOLLEDIG ARTIKEL →Dutch supermarkets are utilizing refrigeration systems with management interfaces directly exposed to the public internet. These systems are vulnerable because the administrative …
LEES VOLLEDIG ARTIKEL →Onderzoekers van Citizen Lab hebben onthuld dat de Israëlische spywarefabrikant Candiru systemen van Al Jazeera heeft geïnfecteerd via malvertising. De zero-click aanval werd …
LEES VOLLEDIG ARTIKEL →De dreigingsactor Silent Lynx voert gerichte aanvallen uit op overheidsinstanties in de CIS-regio. De campagne, actief tussen juni 2025 en augustus 2026, maakt gebruik van diverse …
LEES VOLLEDIG ARTIKEL →De Duitse webwinkel NBB is het doelwit geworden van een cyberaanval, waarbij e-mailadressen en mogelijk bankgegevens van klanten zijn gestolen. Naar aanleiding van het incident is …
LEES VOLLEDIG ARTIKEL →Een beveiligingsincident bij de Britse overheidsinstantie Legal Aid Agency blijkt veel omvangrijker te zijn dan aanvankelijk gedacht. Gevoelige informatie van rechtzoekenden die …
LEES VOLLEDIG ARTIKEL →Een cyberaanval op de Britse Legal Aid Agency heeft gevoelige dossiers blootgelegd die veel ouder en omvangrijker zijn dan aanvankelijk door de overheid werd gecommuniceerd. …
LEES VOLLEDIG ARTIKEL →Een langlopend Traffic Distribution System genaamd Help TDS is gelinkt aan de Russische affiliatecampagne Hotejka. Aanvallers misbruiken meer dan 20.000 domeinen op Cloudflare …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben een twee jaar durende spionagecampagne ontdekt die zich richt op overheidsinstanties in Centraal-Aziatische landen. De aanvallen worden in verband gebracht met …
LEES VOLLEDIG ARTIKEL →NGINX heeft versies 1.30.6 en 1.31.7 uitgebracht om vijf kwetsbaarheden te verhelpen, waaronder geheugenlekken die mogelijk kunnen leiden tot willekeurige code-uitvoering en een …
LEES VOLLEDIG ARTIKEL →Onderzoekers hebben ontdekt dat malvertising gericht wordt ingezet om gebruikers te besmetten met geavanceerde mercenary spyware. Deze aanvallen maken gebruik van zero-click …
LEES VOLLEDIG ARTIKEL →Next.js heeft een urgente beveiligingsupdate uitgebracht om twee kritieke kwetsbaarheden te verhelpen die willekeurige code-uitvoering op afstand mogelijk maken. De lekken bevinden …
LEES VOLLEDIG ARTIKEL →Supermarktketen Albert Heijn heeft de interne IT-systemen voor distributie weer operationeel na een eerdere hackincident. Klantgerichte systemen zoals de mobiele applicatie, …
LEES VOLLEDIG ARTIKEL →Drupal heeft beveiligingsupdates uitgebracht voor een kritiek lek in de Field UI-module dat remote code execution op de server mogelijk maakt. Hoewel de kwetsbaarheid in de core …
LEES VOLLEDIG ARTIKEL →Aanvallers misbruiken nagemaakte AI-software om malware te verspreiden, browsersessies te kapen en bedrijfsaccounts te compromitteren. Onderzoek toont een significante stijging aan …
LEES VOLLEDIG ARTIKEL →Er is een nieuwe versie van Curl uitgebracht die meer dan twintig beveiligingsproblemen aanpakt, waaronder een ernstige Remote Code Execution (RCE) kwetsbaarheid die werd ontdekt …
LEES VOLLEDIG ARTIKEL →De GhostAction-credential-theftcampagne heeft bijna 1.900 GitHub-accounts gecompromitteerd en meer dan 30.000 repositories geraakt. Aanvallers probeerden gevoelige geheimen te …
LEES VOLLEDIG ARTIKEL →De Britse Legal Aid Agency meldt dat aanvallers tijdens een inbraak op hun IT-systemen archiefdossiers hebben gestolen die teruggaan tot 1978. Het incident vond plaats in april …
LEES VOLLEDIG ARTIKEL →Er is een kritiek beveiligingsprobleem ontdekt in de Advanced Malware Protection van Cisco Secure Email Gateway. Dit lek, aangeduid als CVE-2026-76519 met een CVSS-score van 9,8, …
LEES VOLLEDIG ARTIKEL →Palo Alto Networks heeft gewaarschuwd voor actieve aanvallen waarbij misbruik wordt gemaakt van een kritieke remote code execution-kwetsbaarheid in hun firewalls. Beheerders wordt …
LEES VOLLEDIG ARTIKEL →Cisco waarschuwt dat aanvallers actief misbruik maken van een kritiek beveiligingslek in de Secure Email Gateway. Het lek wordt uitgebuit via schadelijke bijlagen om systemen te …
LEES VOLLEDIG ARTIKEL →Een kritieke op afstand uitvoerbare codekwetsbaarheid (RCE) in het Langflow AI-platform, geregistreerd als CVE-2026-105740 met een CVSS-score van 9.9, wordt actief aangevallen door …
LEES VOLLEDIG ARTIKEL →Ahsay heeft beveiligingsupdates uitgebracht voor twee misbruikte kwetsbaarheden in AhsayCBS (CVE-2026-105133 en CVE-2026-105134). Aanvallers konden deze flaws ketenen om …
LEES VOLLEDIG ARTIKEL →Palo Alto Networks heeft een beveiligingsupdate uitgebracht voor een kritieke kwetsbaarheid in PAN-OS. De RCE-fout bevindt zich in de beheerinterface en wordt actief misbruikt door …
LEES VOLLEDIG ARTIKEL →