Ahold Delhaize: kosten oktober-cyberaanval geschat
Ahold Delhaize becijferde de impact van de cyberaanval uit oktober. Het concern verwacht aanzienlijke gevolgen voor omzet, operationele winst, cashflow en herziet daarom zijn 2026-richtlijnen.
Categorie: Beveiligingsnieuws
Dreiging en patchvertraging in 2026: risico van proxy-exits
Onderzoekers ontdekten dat het netwerk van de White House werd gebruikt als exit-locatie voor residential proxy’s. De vondst onderstreept hoe belangrijk snelle detectie en patching blijven, zelfs bij ogenschijnlijk ‘interne’ netwerken.
Dreiging en patchvertraging: OpenSSH SSHole-bypass
OpenSSH heeft noodpatches uitgebracht voor SSHole (CVE-2026-123158): een authentication bypass waarbij lange wachtwoorden kunnen worden misbruikt. Dit artikel legt uit wie risico loopt en wat je vandaag moet doen.
CWPdoor: Linux backdoor in Control Web Panel
Onderzoekers vonden een backdoor in de webserver van Control Web Panel (CWP). De malware kan commando’s uitvoeren via webrequests zonder dat die zichtbaar zijn in de access logs.
Dreiging en patchvertraging in 2026: CEO-voice fraud
Een zaak in de VS laat zien hoe criminelen AI inzetten om CEO’s en advocaten na te doen en zo miljoenen buit te maken. Dit raakt direct het thema dreiging en patchvertraging in 2026.
Bank phishing met valse “suspended” pagina’s
Een phishingcampagne maakt look-alike bankwebsites onzichtbaar voor meld- en takedownchecks met valse “suspended” pagina’s. Securitybedrijf Kela ziet honderden domeinen en richt zich vooral op zakelijke bank- en treasury-toegang.
Cyberaanval bloedbank: temperatuurmanipulatie gestopt
In Frankrijk werd een cyberaanval bloedbank gestopt voordat plasma of monsters werden aangetast. Bij drie locaties verhoogden aanvallers temperatuurdrempels, maar detectie en actie voorkwamen schade.
Zyxel switch hacks door zero-day: wat je moet doen
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Exploitketens via watering holes: iOS/Android-bescherming
Russische dreigingsactor Midnight Blizzard gebruikte watering holes exploitketens tegen iOS en Android. De aanpak combineert vingerafdrukken, proxy’s en payloads om gegevens te stelen.
Zyxel GS1900: patch faalt bij zero-day root-exploit
Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.