CISO Ryan Davis ziet de grootste uitdaging in unknown security: wat je niet kunt kennen of voorspellen. In dit interview koppelt hij techniek aan business, legt hij uit hoe teams werken en waarom zicht cruciaal is.
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Russische dreigingsactor Midnight Blizzard gebruikte watering holes exploitketens tegen iOS en Android. De aanpak combineert vingerafdrukken, proxy’s en payloads om gegevens te stelen.
In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.
Apple start met het controleren van openbare iCloud-links op schadelijke inhoud vanaf iOS 27.3, iPadOS 27.3, macOS 27.3 en visionOS 27.3. Bij delen via ‘Anyone with the link’ gaat end-to-end encryptie niet meer aan.
Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.
CISA meldt een Apple exploit melding: CVE-2024-27834 staat sinds kort op de KEV-lijst wegens actieve exploit. De fout kan pointer authentication omzeilen en leidt mogelijk tot datadiefstal via webketens.
OpenAI beschrijft een agentic pipeline die in 30 uur 948 Linux local privilege escalation (LPE) exploits genereerde. Het onderzoek kostte ruim $1,2 miljoen aan API-credits en onderstreept de noodzaak om patch- en testprocessen sneller te maken.
Het APT MITM-lek kan worden misbruikt om geverifieerde pakketten te vervangen via gemanipuleerde downloads. Bij installatie kan de aanval leiden tot code-uitvoering als root.
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
