MFA-valkuil: authenticatie geen identiteit
Veel organisaties vertrouwen op het feit dat iemand MFA heeft doorlopen. Toch kan die succesvolle authenticatie van een aanvaller zijn, waardoor identiteitsbeveiliging alsnog faalt.
Categorie: Beveiligingsnieuws
Focus keyphrase Chrome 152: 300+ kwetsbaarheden gepatcht
Google rolt Chrome 152 uit met patches voor meer dan 300 kwetsbaarheden. Van de 10 kritieke bugs zijn er veel use-after-free fouten in kerncomponenten.
Focus keyphrase: AI-invloedoperatie via ChatGPT geblokkeerd
OpenAI heeft een cluster Russische ChatGPT-accounts geblokkeerd. Deze AI-invloedoperatie via ChatGPT produceerde Engelstalige social posts en koppelde die aan een ‘Burke/Sovereignty Index’-website.
INTERPOL Jackal IV: 58 arrestaties in cyberfraude
Tijdens INTERPOL Jackal IV zijn 58 personen gearresteerd en 263 verdachten geïdentificeerd. De operatie richtte zich op West-Afrikaanse netwerken achter onder meer romance- en crypto-investfraude.
Databreach bij Nutex Health: welke data kan zijn gelekt
Bij de Nutex Health databreach werd ongeautoriseerde toegang tot het netwerk ontdekt. De organisatie onderzoekt welke patiënt-, medewerkers- en bedrijfsgegevens mogelijk zijn gelekt.
SLEEPWALKER backdoor: triggerpakket en eigen bytecode
De SLEEPWALKER backdoor blijft onzichtbaar tot een speciaal netwerkpakket een commando activeert. Daarna draait hij eigen bytecode via side-loading in ESET ERAAgent, met concrete detectietips.
Focus keyphrase: AI-Apple phishing voor passcodes
Onderzoekers onthullen een PhaaS-platform dat eigenaren van gestolen Apple-apparaten via AI-voice calls en valse Apple Support-pagina’s afleidt. Het doel: passcodes, Apple ID-inlog en live 2FA-codes bemachtigen.
CVE-2026-60004: Gitea RCE actief misbruikt
CISA meldt dat de door Gitea gepatchte kwetsbaarheid CVE-2026-60004 in het wild wordt misbruikt. De aanval plant een Git hook en laat shell-opdrachten draaien met rechten van de Gitea-service.
Iran-linked hackers en sancties: impact op infra
De VS kondigt nieuwe sancties aan tegen Iran-linked hackers en aanverwante partijen. Het doel is financiële ‘lifelines’ af te snijden en cyberaanvallen op kritieke infrastructuur te stoppen.
Webpagina kan lokaal AI-model vergiftigen via NemoClaw
Een kwaadaardige webpagina kan mogelijk een lokaal AI-model vergiftigen via NVIDIA NemoClaw/Ollama. Door 0.0.0.0 bloot te leggen kan een aanvaller verborgen instructies in de chattemplate planten.