Next.js out-of-band patch: RCE fixes en DoS
Next.js bracht op 14 oktober een out-of-band update uit om twee kritieke RCE-kwetsbaarheden te dichten en ook een DoS-lek te verhelpen. Dit artikel legt uit wie risico loopt…
Auteur
Auteur: Nouche
129 berichten
Drupal Field UI RCE: patch en aanpak uitgelegd
Een kritieke kwetsbaarheid in Drupal Field UI (CVE-2026-108097) kan via contributed modules leiden tot Remote Code Execution. Drupal heeft fixes uitgebracht; zo pak je het veilig op.
Fake AI-aanvallen: zo beperk je incidenten vroeg
Fake AI-aanvallen misbruiken bekende AI-merken om malware te verspreiden en accounts te compromitteren. Voor MSSP’s is vroege detectie essentieel om herhaalde onderzoeken en lange responstijden te voorkomen.
CikaBika Bot RAT: Discord als C&C-route
De CikaBika Bot RAT gebruikt Discord voor command & control. Via document-lures, verborgen PowerShell en een UAC-bypass komt de malware op het systeem en start vervolgens verkenning en…
AI-confidence is geen bewijs: zo voorkom je fouten
AI-tools kunnen in forensics en incident response sneller werken, maar hun “confidence score” is geen bewijs. Zonder validatie en goede documentatie kan een verkeerde AI-uitkomst je zaak schaden.
Focus keyphrase: CNAP in India vanaf 1 november
Vanaf 1 november 2026 moeten telecomproviders in India bij inkomende 4G- en nieuwere gesprekken CNAP verplicht tonen. Je ziet voortaan niet alleen het nummer, maar ook de geregistreerde…
Hirudo Android RAT: banken via app-vervanging
De Hirudo Android RAT vervangt legitieme bankapps op Android door aangepaste, trojanized versies. Daardoor kan de malware verificaties omzeilen, credentials stelen en realtime controle krijgen.
Databres bij CenterPoint: 1 miljoen Texanen getroffen
CenterPoint Energy meldt een databres waarbij de persoonlijke gegevens van 1,062,060 inwoners van Texas zijn gecompromitteerd. De impact, en de precieze omvang buiten Texas, is nog onduidelijk.
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en API-sleutels te exfiltreren.
CISO-ontwikkeling: het pad van James Robinson
James Robinson groeide van een achtergrond in netwerken naar CISO bij Netskope. In dit artikel lees je zijn belangrijkste inzichten over groei, advies, teamopbouw en leiderschap.