Direct naar de inhoud

Categorie: Cybersecurity

Barracuda kwetsbaarheden: keten tot root

Barracuda waarschuwt voor twee kwetsbaarheden die, gecombineerd, autorisatie kunnen omzeilen en roottoegang mogelijk maken. Organisaties met getroffen producten doen er goed aan hun firmware en patchstatus direct te controleren.

LLMjacking: wat het kost en hoe je het herkent

LLMjacking is het kapen van toegang tot LLM-diensten zodat criminelen dure AI-capaciteit gebruiken terwijl jij de rekening betaalt. Google waarschuwt dat incidenten in korte tijd tot tonnen—soms tot $1 miljoen—kunnen oplopen.

cPGuard update-kanaal gehackt: Linux backdoor

Aanvallers braken in op het cPGuard update-kanaal en verspreidden een schadelijke script naar Linux-servers. Update naar 5.88.25 of later en voer daarna gerichte opschoning uit, inclusief wachtwoord- en keyrotatie.

Android November 2026 updates: patch meer dan 200

Google rolt Android November 2026 updates uit die meer dan 200 kwetsbaarheden verhelpen, waaronder kritieke remote code execution. Hieronder lees je wat er is gepatcht en hoe je veilig updatet.

Exposure prioritization: 4 elementen met bewijs

Veel teams verhelpen kwetsbaarheden sneller dan ooit, maar lopen toch tegen dezelfde inbraakrisico’s aan. Exposure prioritization helpt je om te sturen op wat aanvallers echt kunnen misbruiken, met bewijs en context.

Gorbag hack: WinRAR-fout voor datadiefstal

De Russia-aligned groep Gorbag richt zich op Oekraïense organisaties en gebruikt infostealers om browser-, VPN- en documentendata te stelen. In de campagne wordt ook een (gepatchte) WinRAR-kwetsbaarheid misbruikt om malware te plaatsen.

AI-cyberaanvallen op kritieke infrastructuur: 2028

De Britse cyberchef waarschuwt dat AI-cyberaanvallen 2028 waarschijnlijk zijn tegen kritieke infrastructuur. Wat betekent dat voor organisaties, en welke praktische stappen kun je vandaag al zetten?

Google breekt XCPE botnet in Android set-top boxes

Google heeft het XCPE botnet ontmanteld dat op meer dan 1,3 miljoen Android set-top boxes zat. De aanpak richtte zich op command-and-control en infrastructuur om infecties en misbruik te stoppen.