gecompromitteerde login bij ETS: wat dit betekent
Een gecompromitteerde login bij ETS laat zien hoe snel aanvallers via vertrouwde toegang tot omgevingen kunnen doordringen. Dit artikel vertaalt de signalen naar concrete stappen om je cloud-…
Ernst-niveau
Ernst-niveau: Kritiek
Actief misbruikt of direct exploiteerbaar. Onmiddellijke actie vereist.
25 berichten
Gecompromitteerde login bij ETS: GhostAction via fake font
GhostAction breidt supply-chain aanvallen uit met een fake font die wachtwoorden en 2FA-codes steelt via een OAuth reverse-proxy. Lees welke sporen daarbij opduiken en hoe je snel reageert.
Plex2Shell: exploitketen direct misbruikt na bekendmaking
Slechts een dag na publicatie van technische details werd de Plex2Shell exploitketen al ingezet tegen Plex Media Servers. Deze gids legt uit wat bekend is over de CVE’s…
PeerStitch implant via Fortinet pad-traversal
In een telecomaanval misbruikte UNC5820 Fortinet-kwetsbaarheden om langdurige toegang te krijgen. De campagne leidde tot een geheugen-resident PeerStitch implant, met CISA-opname van één van de bugs op de…
Fake Web3 accelerator: npm-malware en AI-hijacking
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.
OpenCode Console sleutels mogelijk gelekt: zo reageer je
Bij OpenCode is mogelijk toegang geweest tot OpenCode Console, waardoor API-provider-sleutels van gebruikers in gevaar kwamen. OpenCode adviseert getroffen teams direct te revokeren, nieuwe sleutels te plaatsen en…
AitM phishing via valse event: aanpak bij MALFEX
Bij MALFEX duiken schadelijke npm-pakketten op die Windows-systemen via een supply chain-aanval kunnen raken. We leggen uit hoe de dreiging werkt en welke stappen je direct kunt nemen.
AOMEI Backupper backdoor via update-server
AIMEI Backupper-gebruikers kregen tijdens korte vensters een gewijzigde update, met een backdoor als resultaat. Lees welke sporen onderzoekers vonden en welke controles je nu moet uitvoeren.
BeyondTrust Remote Support: zero-day misbruik
Een met China gelinkte espionagegroep misbruikte een BeyondTrust Remote Support zero-day (CVE-2026-102764) om remote support-apparaten over te nemen. Behandel internet-bereikbare apparaten op kwetsbare versies als mogelijk gecompromitteerd.
ThreatsDay: Adobe RCE en DNS wallet theft
Deze ThreatsDay-editie laat zien hoe snel digitale schade kan escaleren: van DNS wallet theft via DNS TXT-records tot RCE-ketens in Adobe AEM. Ook komen actieve VPN-exploits en nieuwe…