Ivanti Connect Secure keten: root zonder authenticatie
CISA heeft twee Ivanti Connect Secure-kwetsbaarheden op de KEV-lijst gezet omdat aanvallers ze actief misbruiken. De beveiligingsketen kan leiden tot unauthenticated root-level toegang.
Categorie: Beveiligingsnieuws
Focus keyphrase: Network-layer DDoS stijgt sterk
Cloudflare ziet in Q3 2026 een scherpe stijging van network-layer DDoS-aanvallen. Tegelijk verschuiven methodes: DNS-amplificatie neemt toe en hyper-volumetrische aanvallen dalen.
ARTEX en AI-aanvallen: schaal en aanpak uitgelegd
Onderzoekers melden dat China-gekoppelde actoren ARTEX AI-aanvallen inzetten om op grote schaal gelijktijdig in te breken. Dit artikel legt uit hoe de aanpak werkt en welke verdedigingsstappen passen.
WordPress RCE: 63.000 aanvallen in 24 uur
Kort na het uitbrengen van patches zien aanvallers al massaal pogingen om WordPress RCE uit te buiten. Het draait om een smalle “upgrade window” tijdens volledige core-updates.
WordPress update-lek: RCE-raceconditie uitgelegd
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.
Drupal Commerce Core: patch direct tegen bypass
Drupal waarschuwt dat een kritieke access bypass in de Commerce Core-module wordt uitgebuit. Beheerders moeten snel patchen en hun winkelbestellingen controleren.
Binance-hack: 6,3 miljard gestolen, wat speelde er?
De Binance-hack 6,3 miljard staat volgens blockchain-onderzoekers symbool voor een state-sponsored aanpak. Binnen circa 20 minuten verdween grofweg $6 miljard uit Binance-wallets over meerdere blockchains.
Drupal Commerce Core: actief misbruik van autorisatie-lek
Drupal waarschuwt dat hackers een uiterst kritisch autorisatie-bypass-lek in Drupal Commerce Core actief misbruiken. Update je Commerce Core-versie snel en bekijk welke routes en entityvelden risico lopen.
Binance-incident: 6,3 miljard aan assets geraakt
Binance meldt een security incident dat ongeveer $6,3 miljard aan assets raakt. Bijna $3 miljard is inmiddels on-chain bevroren; Binance schortte stortingen en opnames tijdelijk op.
Focus op firewall-issues: 5 kritieke risico’s
Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.