cPGuard supply chain aanval: wat je moet doen
Bij een cPGuard supply chain aanval zijn met de updatekanalen van OpsShield kwaadaardige versies verspreid. Het incident leidde tot root-code uitvoering en datadiefstal op getroffen servers.
Categorie: Cybersecurity
Chrome 157: 213 fixes, 7 kritieke bugs — update
Chrome 157 wordt uitgerold met 213 beveiligingsfixes. Inclusief zeven kritieke geheugenveiligheidsproblemen: werk je browser vandaag nog bij.
AI-tool misbruikt na nep sollicitaties bij Binance
Bij de Binance-heist werd een AI-tool misbruikt nadat aanvallers via nep sollicitaties en malware drie medewerkersapparaten wisten te compromitteren. Een groot deel van de activa werd later geblokkeerd of teruggevonden.
Noord-Korea, Binance en dreiging: wat betekent dit?
Zuid- en Noord-Korea’s spanningen lopen op terwijl de FBI een Noord-Koreaans hackerspoor koppelt aan de Binance-hack. Wat betekent de combinatie van cyberbeschuldigingen en militaire signalen voor partijen in de crypto-keten?
Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?
Android 14-17 patch voor RCE zonder actie
Google waarschuwt voor een kritieke Android-kwetsbaarheid die op afstand code kan laten uitvoeren zonder dat de gebruiker iets hoeft te doen. Controleer je Android security patch level en update naar 2026-11-01 of later.
WordPress core kwetsbaarheid: actief misbruik
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
mSecure: wachtwoorden aanpassen en 2FA resetten
mSeven waarschuwt mSecure-gebruikers na verdachte activiteit. Mogelijke maatregelen zijn mSecure wachtwoorden aanpassen, 2FA resetten en passkeys verwijderen, maar zonder details over een datalek.
Chainstack-incident: productiesystemen geraakt via AI
Chainstack meldt een cyberaanval waarbij een aanvaller via een derde partijonderdeel toegang kreeg tot delen van de productieomgeving. Daarbij zijn klantgegevens en mogelijk blootgestelde credentials betrokken.
Fake job interviews: $6,43 miljard diefstal via AI-misbruik
Binance beschrijft hoe fake job interviews en supply chain aanvalsketens samenliepen met AI-tool misbruik. Het resultaat: een diefstal van $6,43 miljard en een noodreconstructie van systemen.