Surveillance uitgelegd: wie, waarom en hoe
Surveillance uitgelegd: wie volgt mensen in het dagelijks leven en met welk doel? We zetten de verschillende vormen uiteen en laten zien hoe AI het opspeelt.
Categorie: Beveiligingsnieuws
Isolated-vm kwetsbaarheid breekt sandboxbelofte
Een Isolated-vm kwetsbaarheid in de ExternalCopy-koppeling kan code vanuit de sandbox laten ontsnappen en geheugen in de host beschadigen. De fix zit in geïnstalleerde versies 6.2.0 en 7.0.1.
Zimbra SNMP RCE: onbevoegd misbruik in het wild
Een Zimbra-kwetsbaarheid (CVE-2026-73570) wordt actief uitgebuit. CERT Polska waarschuwt voor onbevoegd command injection via SNMP-notificaties en roept op snel te patchen.
AI modelbeveiliging met sandboxing: leer van CameraSwarm
Een grootschalige aanval op IP-camera’s (Operation CameraSwarm) laat zien hoe snel credentials en achterdeurtjes kunnen worden ingezet. Dit artikel vertaalt die lessen naar AI modelbeveiliging met sandboxing en praktische beschermmaatregelen.
AI modelbeveiliging: MLflow SSRF en credential theft
Dreigingsactoren misbruiken een MLflow-kwetsbaarheid (CVE-2026-64849) om via SSRF interne diensten en cloud metadata te benaderen. Daardoor worden cloud credentials en secrets buitgemaakt.
Zombie Card: expired Visa NFC kaarten opnieuw bruikbaar?
Onderzoekers demonstreren met Zombie Card NFC dat een verlopen Visa contactless kaart opnieuw kan worden geautoriseerd. De aanval rewritet de vervaldatum die de betaalterminal leest via NFC-relay en MitM.
Cisco patches kritieke Crosswork en Secure Workload
Cisco heeft patches uitgebracht voor 15 kwetsbaarheden in meerdere producten. Met name Crosswork en Secure Workload krijgen fixes voor kritieke CVE’s met CVSS-scores tot 10/10.
CDN tsunami: HTTP/3 vertaalslag voor DoS
Onderzoekers onthullen “CDN Tsunami”: DoS-aanvallen die ontstaan door de HTTP/3→HTTP/1.1 vertaalslag van CDN’s. Met kleine clientrequests kan de origin tot honderden keren harder worden belast.
Android malware Manic: data via offline telefoons
Android malware Manic richt zich op banken, overheid en eID-diensten én berichtentoepassingen. Opvallend: data kan worden doorgestuurd via nabij besmette apparaten, zelfs wanneer de besmette telefoon zelf offline is.
AI-tool voor satellietcommunicatie: Argo en weerbaarheid
Russische aanvallen zorgden in 2022 voor het uitschakelen van duizenden satellietmodems. Nu zet Atalanta met de AI-tool satellietcommunicatie Argo in op ‘software understanding’ om weerbaarheid te bewijzen.