Focus keyphrase: OTP-bypass via code-drempels
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…
Auteur
Auteur: Nouche
129 berichten
Laptop farms: aanpak tegen North Korean IT-fraude
In de VS zijn twee personen gearresteerd in een fraudezaak rond North Korean “laptop farms”. De operatie richt zich op het omzetten van bedrijfslaptops in een vals Amerikaans…
Vghost Linux-kernel: vhost kan root geven
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.
Chrome en Firefox: updates voor 114 en 77 bugs
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti patchen 29 kwetsbaarheden
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
SAP patches: critical kwetsbaarheden in NetWeaver en S/4HANA
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.
Windows VBS enclave bypass via timing bug uitgelegd
Onderzoekers vonden een VBS enclave bypass waarbij ze via timing- en memory-fouten code in een beveiligde Windows-smart omgeving konden laten uitvoeren. Microsoft repareerde dit in de update van…
Focus: 1.413 Microsoft-patches en een actief misbruik
Microsoft brak tijdens Patch Tuesday zijn eigen record met 1.413 gepatchte kwetsbaarheden, waaronder een flaw die al actief wordt misbruikt. Dit artikel vertaalt de belangrijkste details naar praktische…
OpenAI-arrest: verborgen recorder in vergaderruimte
Een OpenAI-medewerker is gearresteerd wegens de vermeende plaatsing van een verborgen recorder in een executive conference room. Volgens de aanklacht gaat het om het heimelijk opnemen van gevoelige…