In oktober 2026 werd door een korte, verdachte aanval geprobeerd om Qlik Sense-servers met PowerShell reverse shells te compromitteren. Pogingen faalden, maar de activiteit bevatte wel duidelijke sporen richting persistence, ActiveMQ en Veeam.
Citrix en Ivanti patchen kritieke en hoge beveiligingslekken in hun software. Met name Endpoint Manager en Cloud Services Application vragen om snelle updateactie.
Onderzoekers vonden 35.578 Grok-built apps die voor iedereen toegankelijk waren zonder inlog. Een deel bevatte interne bedrijfs- en persoonlijke gegevens, waaronder wachtwoorden in platte tekst.
Fortinet heeft 89 beveiligingsadviezen gepubliceerd met bijna 100 kwetsbaarheden in meerdere producten. Ongeveer 17 fouten zijn kritisch en vereisen snelle opvolging door beheerders.
Onderzoekers koppelen drie China-nexus espionageclusters aan het Sparrow malware-ecosysteem van CopperDragon. De campagnes combineren watering hole-aanvallen, initial access via servers en DLL-sideloading met uitgebreide post-exploit tooling.
Fireworks AI meldt dat een eerdere incidentmelding is uitgebreid. Naast geheime sleutels is nu ook billinginformatie en een deel van modelweights en datasets geraakt bij een beperkte set accounts.
Frankrijk beschuldigt Iran van een cyberaanval op supermarketkoeling die temperaturen tot 50°C liet oplopen. Het land opent een strafrechtelijk onderzoek en bereidt Europese sancties voor.
De online fashion retailer Revolve meldt dat 1.515.073 mensen zijn geraakt door het datalek dat het in oktober bekendmaakte. Het incident zou via geautomatiseerde toegang persoonsgegevens en kaartgegevens hebben verzameld.
Aanvallers gebruiken Plex2Shell om QNAP NAS-apparaten met Plex Media Server te compromitteren. Door snel updaten, remote toegang beperken en wachtwoorden roteren beperk je de schade.
Bij het Iris Plaza datalek kunnen gegevens van 7,7 miljoen klanten zijn blootgesteld. De webshop is offline gehaald en systemen zijn losgekoppeld na de ontdekking van de inbraak.
