CWPdoor: Linux backdoor in Control Web Panel
Onderzoekers vonden een backdoor in de webserver van Control Web Panel (CWP). De malware kan commando’s uitvoeren via webrequests zonder dat die zichtbaar zijn in de access logs.
Categorie: Cybersecurity
Dreiging en patchvertraging in 2026: CEO-voice fraud
Een zaak in de VS laat zien hoe criminelen AI inzetten om CEO’s en advocaten na te doen en zo miljoenen buit te maken. Dit raakt direct het thema dreiging en patchvertraging in 2026.
Dreiging en patchvertraging in 2026: Linux-kernelrisico door AI-agents
AI-agents konden in één run honderden lokale privilege-escapes in Linux-kernelcode vinden via 948 gerelateerde kernkwetsbaarheden. Het rapport onderstreept dat dreiging en patchvertraging in 2026 snel kunnen leiden tot praktisch ‘root-achtige’ toegang.
OpenSSH Alpine: lange wachtwoorden omzeilen SSH-auth
Bij sommige Alpine Linux servers kan OpenSSH authenticatie omzeild worden met een wachtwoord van 257 tot 1.024 bytes. Dit artikel legt uit wie risico loopt en wat je meteen moet doen.
Dreiging en patchvertraging: ChatGPT Lockdown omzeild
Onderzoekers beschrijven hoe Lockdown Mode in ChatGPT via HTML-previews en popups te omzeilen is, met risico op datadiefstal, phishing en malware. De kwetsbaarheid is inmiddels gepatcht, maar de aanpak laat bredere AI-risico’s zien.
Focus keyphrase: dreiging en patchvertraging in 2026
In 2026 blijkt dat niet alleen nieuwe kwetsbaarheden gevaarlijk zijn: patchvertraging en dreiging kunnen het verschil maken. Ook AI versnelt ontdekking, waardoor teams sneller moeten reageren en testen.
Cyberaanval bloedbank: temperatuurmanipulatie gestopt
In Frankrijk werd een cyberaanval bloedbank gestopt voordat plasma of monsters werden aangetast. Bij drie locaties verhoogden aanvallers temperatuurdrempels, maar detectie en actie voorkwamen schade.
Focus keyphrase: Cisco & SonicWall updates en GMS risico
SonicWall laat GMS-kwetsbaarheden na End-of-Life zonder patch. Tegelijk brengen Cisco en WatchGuard fixes uit voor onder meer authenticatieproblemen en kritieke RCE-gerelateerde issues.
Exposure management platform: 5 tests om blootstelling te checken
Een kritieke kwetsbaarheid kan door meerdere tools gaan, maar toch onopgelost blijven. Met deze 5 tests beoordeel je of een exposure management platform van ontdekking tot bewezen bescherming werkt.
Device code phishing in oktober 2026: wat nu te doen
Device code phishing in oktober 2026 kan inloggen laten lijken alsof u zelf akkoord gaat. Dit artikel geeft praktische stappen om misbruik te herkennen en te stoppen.