ClingSTUN is een Linux backdoor die besmette systemen als proxy laat functioneren via het STUN-protocol. FortiGuard Labs ziet exploit- en self-propagation-mechanismen en beschrijft aanpakpunten voor detectie.
Clover Health Investments en AngMar Management Services melden data breaches in zorg die samen meer dan 250.000 personen raken. In beide gevallen is PII en PHI gestolen.
De Amerikaanse Senaat heeft een nieuwe wet aangenomen om healthcare cyber resilience te versterken. De wet richt zich op grants, training, betere samenwerking en een incidentresponsplan via HHS.
Een vermoedelijke ShinyHunters leider, Saif al-Din Khader (Rey), is in Jordanië aangehouden. Hij werkt samen met de FBI in een zaak rond afpersing en datadiefstal.
De vermeende ShinyHunters-medewerker ‘Rey’ (Saif al-Din Khader) is volgens berichten in Jordanië aangehouden en werkt samen met de FBI. Dit kan invloed hebben op de identificatie van andere groepsleden en hun infrastructuur.
MI5 meldt dat CGTRI (CAGT) als frontbedrijf zou fungeren voor de Chinese MSS en onderzoek financiert dat spionagekracht versterkt. Britse instellingen worden gevraagd samenwerkingen direct te herzien en financieringsstromen te traceren.
Een gekapt X-account van Microsoft werd ingezet om een Clippy-thema crypto-token te promoten. De berichten zijn verwijderd, maar het incident laat zien hoe kwetsbaar social media accounts zijn.
Een vermeende Iran-gekoppelde hacker is vanuit Montenegro uitgeleverd aan de Verenigde Staten. De FBI beschuldigt hem van grootschalige inbraken bij tientallen organisaties sinds 2013.
In Spanje en Duitsland zijn arrestaties verricht rond de vermoedelijke KillSec ransomwaregroep. Onderzoekers namen een leaksite en servers over en legden beslag op grote hoeveelheden data.
Een WordPress backdoor blijkt zichzelf te kunnen terugplaatsen na opschoning via meerdere opslaglagen. Daarnaast wordt een wpForo SQL-injectie (CVE-2026-1581) actief misbruikt.
