Direct naar de inhoud

Categorie: Beveiligingsnieuws

Microsoft 365 storing: impact op Outlook en Teams

Een Microsoft 365 storing verstoorde op meerdere regio’s de toegang tot zakelijke e-mail en cloudservices. Outlook, Exchange Online en mogelijk ook Teams en andere Microsoft-diensten liepen vertraging op.

Focus: Linux kernel, GSocket en Falcon spyware

Falcon spyware richt zich op browsers met kwaadaardige JavaScript en kan informatie uit webmail en overheidsportalen stelen. In dezelfde update: 59 Linux kernelbugs en GSocket-backdoors voor blijvende toegang.

Chrome en Firefox patches: 180+ kwetsbaarheden

Google en Mozilla hebben nieuwe updates uitgebracht voor Chrome en Firefox. De Chrome en Firefox patches fixen samen ruim 180 kwetsbaarheden, vooral use-after-free en sandbox-gerelateerde issues.

N-central Legacy API: nieuwe RCE-risico’s

Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.

ScreenConnect malwarecampagne: 288 hosts geraakt

In een recente ScreenConnect malwarecampagne werden honderden endpoints gecompromitteerd via cloud-hosted panels. Onderzoekers zagen SCKit als tool voor persistente toegang en een RMM+-authenticatiefout als toegangspoort.

MongoDB pre-auth lek: crash bij failover (CVE-2026-118383)

Een MongoDB pre-auth lek (CVE-2026-118383) laat een onbevoegde aanvaller twee speciale verzoeken sturen, waarna de server kan crashen bij failover. Ook bij replica sets en ge-sharde clusters zijn maatregelen en snelle upgrades belangrijk.

Maersk datadiefstal en afpersing: wat bekend is

Maersk bevestigt dat er data is gevonden uit een IT-systeem, na een afpersingsclaim van $5 miljoen. De impact lijkt beperkt, maar details over toegang en exacte gegevens zijn nog niet volledig geverifieerd.

AntiFox AI pentesting platform gekoppeld aan AWS-diefstal

Onderzoekers koppelen de AntiFox AI pentesting tool aan intrusies waarbij AWS-credencials werden misbruikt en lateraal toegang werd verkregen. Het artikel beschrijft de waargenomen aanvalsketen en praktische beschermingspunten.