Laptop farms: aanpak tegen North Korean IT-fraude
In de VS zijn twee personen gearresteerd in een fraudezaak rond North Korean “laptop farms”. De operatie richt zich op het omzetten van bedrijfslaptops in een vals Amerikaans…
Categorie
Categorie: Compliance & Wetgeving
NIS2, ISO 27001, BIO, AVG en toezicht.
45 berichten
Chrome en Firefox: updates voor 114 en 77 bugs
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti patchen 29 kwetsbaarheden
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…
SAP patches: critical kwetsbaarheden in NetWeaver en S/4HANA
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.
Windows VBS enclave bypass via timing bug uitgelegd
Onderzoekers vonden een VBS enclave bypass waarbij ze via timing- en memory-fouten code in een beveiligde Windows-smart omgeving konden laten uitvoeren. Microsoft repareerde dit in de update van…
Focus: 1.413 Microsoft-patches en een actief misbruik
Microsoft brak tijdens Patch Tuesday zijn eigen record met 1.413 gepatchte kwetsbaarheden, waaronder een flaw die al actief wordt misbruikt. Dit artikel vertaalt de belangrijkste details naar praktische…
OpenAI-arrest: verborgen recorder in vergaderruimte
Een OpenAI-medewerker is gearresteerd wegens de vermeende plaatsing van een verborgen recorder in een executive conference room. Volgens de aanklacht gaat het om het heimelijk opnemen van gevoelige…
North-Koreaanse laptop farms: DOJ-waarschuwing
Het Amerikaanse ministerie van Justitie waarschuwt dat Noord-Koreaanse hackers steeds vaker via “laptop farms” en Amerikaanse facilitators aanvallen uitvoeren. Daarbij zouden tientallen bedrijven zijn geïnfiltreerd en gevoelige data…
AI worm en zelfreplicerende botnets: risico’s
Anthropic waarschuwt dat kleine AI-modellen binnenkort kunnen uitgroeien tot een AI worm: autonome, zelfreplicerende botnets op IoT-apparaten. Hierdoor wordt het lastig om aanvallen centraal uit te schakelen.