Plex2Shell: exploitketen direct misbruikt na bekendmaking
Slechts een dag na publicatie van technische details werd de Plex2Shell exploitketen al ingezet tegen Plex Media Servers. Deze gids legt uit wat bekend is over de CVE’s…
Auteur
Auteur: Nouche
129 berichten
Focus keyphrase: gecompromitteerde login bij ETS
ETS ontdekte in 2026 ongeautoriseerde toegang op een SFTP-site via een gecompromitteerde login. Mogelijk zijn omvangrijke studentgegevens van CAASPP/ELPAC betrokken geraakt.
Gecompromitteerde login bij ETS: governance in gevaar
Onderzoekers laten zien hoe ‘inherited agents’ misbruik kunnen maken van bestaande platformfuncties. Dit kan uiteindelijk resulteren in gecompromitteerde login bij ETS, omdat niemand de hele keten opnieuw beoordeelt.
PeerStitch implant via Fortinet pad-traversal
In een telecomaanval misbruikte UNC5820 Fortinet-kwetsbaarheden om langdurige toegang te krijgen. De campagne leidde tot een geheugen-resident PeerStitch implant, met CISA-opname van één van de bugs op de…
Fake Web3 accelerator: npm-malware en AI-hijacking
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.
MITRE ATT&CK v20: AI-misbruik en MFA-bypass
MITRE ATT&CK v20 breidt het model uit met nieuwe technieken rond AI-misbruik, MFA-bypass en aanvallen op waterbedrijven. Ook in ICS en detectie-aanpak zijn er belangrijke updates.
Anthropic koopt Opaque Systems: verifieerbare AI
Anthropic neemt Opaque Systems over. De technologie komt uit confidential computing en is doorontwikkeld richting verifieerbare AI met cryptografisch bewijs over gedrag en uitvoering.
Broadcom WPS-kwetsbaarheid: root code via wifi
Een Broadcom WPS-kwetsbaarheid maakt het mogelijk om binnen wifi-bereik code als root uit te voeren op getroffen routers. Er is geen CVE en er is geen patch beschikbaar,…
OpenCode Console sleutels mogelijk gelekt: zo reageer je
Bij OpenCode is mogelijk toegang geweest tot OpenCode Console, waardoor API-provider-sleutels van gebruikers in gevaar kwamen. OpenCode adviseert getroffen teams direct te revokeren, nieuwe sleutels te plaatsen en…
AI security engineer: vraag stijgt ondanks daling banen
CyberSN ziet in de VS minder cybersecurity vacatures, met het laagste niveau in vier jaar. Tegelijk schiet de vraag naar AI security engineer en cyber data scientist juist…