N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Categorie: Cybersecurity
FBI beslaglegt $1,2 miljard: gevolgen voor crypto-security
De crypto diefstal FBI uit de Binance-affaire draait om een beslag van meer dan $1,2 miljard. Daarnaast wordt North Korea genoemd in een aparte social engineering-aanval met vermoedelijk $400 miljoen verlies.
Focus: Linux kernel, GSocket en Falcon spyware
Falcon spyware richt zich op browsers met kwaadaardige JavaScript en kan informatie uit webmail en overheidsportalen stelen. In dezelfde update: 59 Linux kernelbugs en GSocket-backdoors voor blijvende toegang.
SignDrop: Windows CLFS kan SYSTEM worden via misbruik
SignDrop Windows CLFS is een proof-of-concept die lokale gebruikers SYSTEM-privileges laat misbruiken via het CLFS-authenticatiemechanisme. Er is nog geen CVE of patch, dus check vooral je CLFS-authentication mode.
Red Hat Quay: kritieke kwetsbaarheid voor private images
Een kritieke fout in Red Hat Quay (CVE-2026-123710) kan private containerimages in elke repository laten uitlezen en overschrijven. Een tweede issue (CVE-2026-110697) kan robotaccounttokens van andere tenants stelen.
Citrix patcht NetScaler en Secure Access kwetsbaarheden
Citrix heeft updates uitgebracht voor meerdere kritieke kwetsbaarheden in NetScaler ADC, NetScaler Gateway, NetScaler Console en Secure Access Client. De patches moeten DoS en een mogelijke authenticatie-/privilege bypass voorkomen.
AI-typosquat domeinen: browser hijack en lures
Onderzoekers vinden 186 nep-AI-domeinen die lijken op populaire AI-tools. De sites zetten gebruikers onder andere om naar ClickFix-lures, Net Guard browser-hijackers en zoek-omleiding via extensies.
Chrome en Firefox patches: 180+ kwetsbaarheden
Google en Mozilla hebben nieuwe updates uitgebracht voor Chrome en Firefox. De Chrome en Firefox patches fixen samen ruim 180 kwetsbaarheden, vooral use-after-free en sandbox-gerelateerde issues.
Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
Focus keyphrase: AI-beveiligingsagenten van Daylight
Daylight, een jonge cyberbeveiligingsstartup, heeft $80 miljoen opgehaald voor zijn Aura-platform met AI-beveiligingsagenten. De focus ligt op realtime dreigingsdetectie én beveiliging van AI-werkomgevingen.