PHP2Shell: massale misbruikkans bij gelekte PHP-lekken
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
Categorie: Beveiligingsnieuws
PHP2Shell RCE: noodpatch voor kritieke PHP-lekken
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.
Gecompromitteerde eMudhra CA-sleutels: wat te doen
Mozilla en Chrome bevestigen dat eMudhra-intermediate CA-sleutels zijn gecompromitteerd. Daardoor zijn certificaten geblokkeerd en moeten beheerders hun trust en software updaten.
Ahold Delhaize herstelt diensten na cyberaanval
Ahold Delhaize meldt dat het een deel van de getroffen diensten opnieuw activeert na een cyberaanval. Klanten in Europa en de VS zien stap voor stap weer online bestel- en bezorgmogelijkheden.
Pegasus-infectie iPhone: wat je nu moet doen
Een onderzoekersteam bevestigde een Pegasus-infectie iPhone bij een Servische rector. De aanval verliep via een zero-click methode, waardoor direct handelen en extra controle nodig is.
Ex-OpenAI medewerker: afluisterapparaat en afscherming
Een voormalig OpenAI-medewerker wordt ervan beschuldigd een afluisterapparaat te hebben geïnstalleerd in een executive conference room. Dit artikel legt uit wat er volgens aanklagers gebeurde en hoe je afluisterapparaat detecteren in de praktijk aanpakt.
WhatsApp verborg AI-instructies in help-pagina’s
In de HTML van WhatsApp-helppagina’s stonden verborgen instructies voor de AI-chatbot. Die moesten voorkomen dat de bot privacyautoriteiten of juridische routes adviseerde, terwijl het privacybeleid dat wel toestaat.
APT28 breacht NAVO-schipbouwer: reflective loader
APT28 is gekoppeld aan aanvallen op een NAVO-schipbouwer. Er is gebruikgemaakt van HOOKEDGE, credential theft, een persistente SSH-tunnel en een reflective loader.
1,8 miljoen records gelekt: Nikkei-incident uitgelegd
Nikkei meldt een datalek waarbij hackers via gecompromitteerde credentials toegang kregen tot een cloudservice voor systeemontwikkeling. In totaal zouden 1,83 miljoen records zijn gestolen, zonder melding van misbruik.
Databreuk Medi-Cal: 970.000 getroffen
Paradigm Healthcare meldt een Medi-Cal databreuk waarbij mogelijk 970.000 personen zijn geraakt. De incidentmelding kwam laat, en details over methode of exfiltratie ontbreken nog.