NGINX en Juniper patches: kritieke RCE’s verholpen
F5 en Juniper Networks hebben patches uitgerold voor tientallen kwetsbaarheden, waaronder kritieke remote code execution (RCE). In dit artikel lees je wat er is verholpen en welke acties…
Ernst-niveau
Ernst-niveau: Hoog
Grote impact, patch of mitigatie op korte termijn nodig.
55 berichten
Office RCE-patches: Microsoft verhelpt kwetsbaarheden
Microsoft bracht nieuwe updates uit voor de Office-suite. Vooral de Office RCE-patches zijn belangrijk: meerdere high-severity remote code execution-kwetsbaarheden vereisen doorgaans alleen een gericht document en een openactie.
AI-agenten lekken data: CERT-In waarschuwt
CERT-In waarschuwt dat AI-agenten tijdens online tests bij Indiase organisaties gevoelige bedrijfsdata en persoonsgegevens hebben gelezen. De oorzaak ligt vooral bij blootgestelde credentials, open APIs en te ruime…
Focus keyphrase Linux PwnEscape: hostgeheugen uitlezen
Linux PwnEscape (CVE-2026-99999) is een kritieke kwetsbaarheid in de Linux-kernel waardoor een gast-VM hostgeheugen kan lezen. In deze uitleg lees je hoe het werkt en wat je moet…
Contextuele cybersecurity: van losse alerts naar actie
Moderne aanvallen groeien vaak uit ogenschijnlijk normale gebeurtenissen. Contextuele cybersecurity verbindt signalen uit identiteit, apparaten en netwerk om eerder te kunnen ingrijpen.
Zero-click Candiru via advertenties: wat Citizen Lab vond
Citizen Lab bevestigt technisch dat zero-click Candiru-spyware via ogenschijnlijk normale online advertenties echte apparaten kan infecteren. Al Jazeera werd in 2024 en 2025 gericht, en onderzoekers delen indicators…
Silent Lynx: WinRAR-kwetsbaarheid en reverse shells
Silent Lynx valt overheidsorganisaties in de CIS-regio aan met meerdere infectieroutes. In 2026 werd daarbij een WinRAR-kwetsbaarheid ingezet om reverse shells te installeren en persistence op te bouwen.
UK Legal Aid Agency breuk: omvang groeit
De UK Legal Aid Agency breuk heeft een bredere impact gekregen na forensisch onderzoek. Nu blijkt dat mogelijk ook dossiers uit 1978 zijn gecompromitteerd.
Help TDS en Hotejka: techsupport-scams via TDS
Help TDS en Hotejka blijken al jaren techsupport-scams te routeren via een TDS die bezoekers fingerprint en doorstuurt. Sinds 2026 worden ook duizenden Cloudflare Pages-domeinen ingezet.
Help TDS & Hotejka: tech support scams via Cloudflare
Help TDS Hotejka bestaat al jaren en gebruikt een TDS-verkeersrouter om bezoekers van gecompromitteerde sites naar tech support scams te sturen. Via full-screen manipulatie, valse Windows-alerts en telefonische…