FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
Er is een kritieke UEFI PXE-kwetsbaarheid ontdekt (CVE-2026-97631) die tijdens netwerkboot kan leiden tot code-uitvoering vóór Secure Boot. Er is een codefix, maar veel organisaties hebben nog geen toepasbare firmware-update.
Bedrijven besteden uren aan security questionnaires, maar die antwoorden zijn geen bewijs. Steeds meer organisaties kiezen daarom voor observeerbare signalen en onafhankelijke rapporten.
Skyw4lker laat zien hoe device code phishing organisaties kan binnendringen zonder klassieke wachtwoorddiefstal. Beveiligingsteams moeten daarom het volledige authenticatiepad en de infrastructuur onderzoeken.
Het Virtualine domein is in beslag genomen door FBI en internationale partners. Volgens het Openbaar Ministerie werd de dienst gebruikt voor criminal hosting en geld laundering.
GMO Internet belooft tot $1 miljoen voor tips over een FX-cloudbreach bij Onamae.com. De beloning geldt alleen wanneer informatie leidt tot arrest of een internationale wanted notice.
DreamHost heeft File Manager en webmail tijdelijk beperkt en voor sommige e-mail- en FTP/SFTP-gebruikers wachtwoorden gereset. Het bedrijf communiceert dat er een fix is ingezet en dat het geen resets via e-mail vraagt.
Bij de Keystone hack is een sleutel gelekt waarmee hardware wallets hun echtheid online bewijzen. Keystone vernietigt 18.835 ongebruikte toestellen en adviseert gebruikers afhankelijk van leverdatum.
De Lazarus-groep zet in Zuid-Korea securitysoftware in om gerichte malware te installeren. Nieuw in deze campagne: communicatie met aanvallers via post-quantum encryptie.
