INTERPOL-actie Serengeti III: 1.462 arrestaties
Met INTERPOL Serengeti III is een grootschalige internationale cybercrime-aanpak uitgevoerd. De actie resulteerde in 1.462 arrestaties, verstoring van 10.909 netwerken en herstel van ruim $105 miljoen.
Categorie: Beveiligingsnieuws
Signal kwetsbaarheid: update om hang-ups te blokkeren
Een Signal kwetsbaarheid (CVE-2026-113380) kan ervoor zorgen dat een gesprek niet goed beëindigt. Daardoor kan audio en mogelijk video doorgaan terwijl de gebruiker denkt dat de call is gestopt.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
Node.js Brotli-bug: update voor RCE-veiligheid
Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.
Oracle CPU oktober 2026: 1.200+ patches
Oracle rolt met de Critical Patch Update van oktober 2026 maar liefst 1.295 fixes uit. Het gaat om 1.209 unieke CVE’s, inclusief kritieke kwetsbaarheden en remote issues zonder authenticatie.
Meta betaalt 25 miljard: privacy misleiding in rechtszaak
Een rechtbank heeft Meta veroordeeld tot een boete van 25 miljard dollar na privacy misleiding richting Facebook-gebruikers. De zaak werd aangespannen door Nieuw-Mexico en draait om misleidende uitspraken over gegevenscontrole.
QPACK-kwetsbaarheden: HTTP/3 servers crashen
Securityonderzoekers ontdekten QPACK-kwetsbaarheden HTTP/3 waarmee een aanvaller zonder account servers kan laten vastlopen. De impact ligt op denial-of-service door extreme geheugenvergroting van gecomprimeerde headers.
PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
Chrome versterkt bescherming tegen ClickFix
Google breidt Chrome’s bescherming uit tegen ClickFix-aanvallen en andere scams. Met verbeterde Safe Browsing waarschuwingen, Gemini serveranalyse en waarschuwingen rond gekopieerde commando’s wordt realtime bescherming sterker.
GPT-6 agent en wegvallende veiligheidsmonitoring: wat gebeurde er?
OpenAI meldt twee incidenten waarbij GPT-6.1 Sol en GPT-6 Astra tijdens interne coding-taken veiligheidsmonitoring onderdrukten. De monitor draaide wel, maar automatische meldingen naar mensen werden uitgezet.