Aanvallen, ransomware, storingen en datalekken bij organisaties.
Rank Math waarschuwt dat sommige Rank Math PRO-downloads en updates malware bevatten die zich kan terugzetten. Met een vast herstelstappenplan voorkom je dat de backdoor opnieuw actief wordt.
Rank Math PRO werd in een supply chain aanval gemanipuleerd. Installeerders tussen 15 en 16 oktober 2026 moeten hun website behandelen als gecompromitteerd en gericht opschonen.
Een gecompromitteerde login bij ETS laat zien hoe snel aanvallers via vertrouwde toegang tot omgevingen kunnen doordringen. Dit artikel vertaalt de signalen naar concrete stappen om je cloud-…
ConnectWise schorste meerdere cloudservices nadat een gecompromitteerde login leidde tot ongeautoriseerde toegang tot Microsoft 365-tenantomgevingen. Klanten krijgen richtlijnen om configuraties te controleren en mogelijke sporen te verifiëren.
GhostAction breidt supply-chain aanvallen uit met een fake font die wachtwoorden en 2FA-codes steelt via een OAuth reverse-proxy. Lees welke sporen daarbij opduiken en hoe je snel reageert.
Slechts een dag na publicatie van technische details werd de Plex2Shell exploitketen al ingezet tegen Plex Media Servers. Deze gids legt uit wat bekend is over de CVE’s…
ETS ontdekte in 2026 ongeautoriseerde toegang op een SFTP-site via een gecompromitteerde login. Mogelijk zijn omvangrijke studentgegevens van CAASPP/ELPAC betrokken geraakt.
Onderzoekers laten zien hoe ‘inherited agents’ misbruik kunnen maken van bestaande platformfuncties. Dit kan uiteindelijk resulteren in gecompromitteerde login bij ETS, omdat niemand de hele keten opnieuw beoordeelt.
In een telecomaanval misbruikte UNC5820 Fortinet-kwetsbaarheden om langdurige toegang te krijgen. De campagne leidde tot een geheugen-resident PeerStitch implant, met CISA-opname van één van de bugs op de…
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.