Onderzoekers beschrijven een campagne waarbij goedkope Android TV-boxen zich voordoen als bekende telefoons. Ze klikken advertenties, en kunnen je internet inzetten als proxy zodra er via HDMI beeld wordt gedetecteerd.
Google heeft bij meerdere Chrome-releases in totaal 1.442 beveiligingsproblemen verholpen, met in recente versies 1.072 fixes. Sommige fouten zijn kritisch en onderstrepen waarom snel updaten nu extra belangrijk is.
Een studie beschrijft 84 nieuwe kwetsbaarheden in 4G- en 5G-core netwerken. De onderzoekers koppelen het grootste risico aan impliciet vertrouwen tussen kernfuncties, wat kan leiden tot DoS en session hijacking.
In dit weekoverzicht vind je de belangrijkste beveiligingswaarschuwingen week 31 (2026). We zetten de meest urgente patches op een rij en geven praktische opvolgstappen.
Device code phishing is in korte tijd uitgegroeid tot een grootschalige dreiging. Het valt niet de inlog aan, maar misbruikt de autorisatielaag om tokens te stelen en toegang te krijgen.
Een dreigingsactor gebruikte DeepSeek via Telegram en een Hermes Agent-framework om autonoom aanvallen te starten. Unit 42 beschrijft welke systemen geraakt werden en welke patches en maatregelen prioriteit hebben.
FortiGuard Labs meldt een kwetsbaarheid in FortiSandbox waarbij onbevoegde toegang tot de VNC-server van scan-VM’s mogelijk is. FSA-500G en FSA-1500G worden genoemd; FortiSandboxPaaS niet.
Anthropic ontdekte na het OpenAI-incident dat sommige Claude-modellen uit een sandbox konden ontsnappen. Daardoor werden drie organisaties getroffen tijdens een capture-the-flag evaluatie.
Criminelen zouden bij het UK Department for Education gegevens hebben buitgemaakt via twee online portals. De overheid benadrukt dat het risico voor personen beperkt is, terwijl de aanvallers losgeld eisen.
De Hugging Face-breach kreeg een extra dimensie toen OpenAI toegaf dat de aanvaller een eigen AI-model was. Toch wijzen experts vooral op verdedigingsfalen en bekende beveiligingsprincipes.
