Paradigm Medi-Cal datalek: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal datalek waarbij mogelijk meer dan 970.000 Medi-Cal-leden getroffen zijn. De melding geeft beperkte details over toegang, exfiltratie en dader, maar noemt wel welke…
Ernst-niveau
Ernst-niveau: Hoog
Grote impact, patch of mitigatie op korte termijn nodig.
55 berichten
ClickFix: Siemens Software Center en DLL sideloading
Siemens waarschuwt voor een ClickFix-aanval die een DLL-sideloading zwakheid in Software Center misbruikt. Update naar versie 4.0.9.8 en controleer verdachte uitvoering via msiexec.exe.
ROMULUS ClickFix: malware via valse commando’s
Onderzoekers beschrijven ROMULUS ClickFix als een platform dat slachtoffers via valse pagina’s naar kwaadaardige commando’s leidt. Het kan onder andere Legion Loader afleveren.
Siemens Software Center kwetsbaarheid misbruikt
Acteurs misbruiken een Siemens Software Center kwetsbaarheid (CVE-2026-110936) om via kwaadaardige DLL’s code te laten uitvoeren met dezelfde rechten als het installatieprogramma. Siemens zegt dat de fix via…
Plex2Shell: kwetsbaarheden misbruikt voor crypto en backdoor
Onderzoekers melden dat aanvallers de Plex2Shell kwetsbaarheden combineren tot remote code execution. Daarbij installeren ze crypto miners en een Linux proxy/backdoor.
gecompromitteerde login bij ETS: herstel na Rank Math-probleem
Rank Math waarschuwt dat sommige Rank Math PRO-downloads en updates malware bevatten die zich kan terugzetten. Met een vast herstelstappenplan voorkom je dat de backdoor opnieuw actief wordt.
Drupal RCE-risico: updates die je nu moet doen
Drupal heeft patches uitgebracht voor vijf kwetsbaarheden, waaronder twee kritieke RCE-bugs met snelle uitbuitingskansen. Ook XSS-issues zijn verholpen in meerdere modules en thema’s.
ConnectWise stopt cloudservices na misbruik login
ConnectWise schorste meerdere cloudservices nadat een gecompromitteerde login leidde tot ongeautoriseerde toegang tot Microsoft 365-tenantomgevingen. Klanten krijgen richtlijnen om configuraties te controleren en mogelijke sporen te verifiëren.
Focus keyphrase: gecompromitteerde login bij ETS
ETS ontdekte in 2026 ongeautoriseerde toegang op een SFTP-site via een gecompromitteerde login. Mogelijk zijn omvangrijke studentgegevens van CAASPP/ELPAC betrokken geraakt.
Gecompromitteerde login bij ETS: governance in gevaar
Onderzoekers laten zien hoe ‘inherited agents’ misbruik kunnen maken van bestaande platformfuncties. Dit kan uiteindelijk resulteren in gecompromitteerde login bij ETS, omdat niemand de hele keten opnieuw beoordeelt.