Aangevallen via gedeelde ChatGPT-link: code in sessie
Onderzoekers van Parameter ontdekten dat een gedeelde ChatGPT-link aanvaller-code kon uitvoeren in iemands ingelogde sessie. OpenAI heeft de kwetsbaarheid inmiddels verholpen.
Categorie: Cybersecurity
Focus keyphrase: Network-layer DDoS stijgt sterk
Cloudflare ziet in Q3 2026 een scherpe stijging van network-layer DDoS-aanvallen. Tegelijk verschuiven methodes: DNS-amplificatie neemt toe en hyper-volumetrische aanvallen dalen.
ARTEX en AI-aanvallen: schaal en aanpak uitgelegd
Onderzoekers melden dat China-gekoppelde actoren ARTEX AI-aanvallen inzetten om op grote schaal gelijktijdig in te breken. Dit artikel legt uit hoe de aanpak werkt en welke verdedigingsstappen passen.
TeamViewer: update tegen remote session-kwetsbaarheid
TeamViewer heeft een TeamViewer kwetsbaarheid gerepareerd die een host in een remote sessie kan misbruiken om de viewer te crashen. Afhankelijk van het platform kan ook code-uitvoering mogelijk zijn.
PHP2Shell-aanvallen: waarom WordPress faalt
PHP2Shell-aanvallen proberen massaal kwetsbare systemen te compromitteren, maar succesvolle inbraken blijven beperkt. Vooral de aanpak tegen PAN-OS lijkt beter te werken dan tegen WordPress.
UEFI-kwetsbaarheid: bedreiging voor veel servers
Een kritieke UEFI-kwetsbaarheid in TianoCore EDK II kan servers raken via netwerkboot (PXE). Daarnaast laat deze weekupdate zien hoe AI en misbruik van configuraties tot nieuwe datarisico’s leiden.
Passkeys: beter dan wachtwoorden, maar niet genoeg
Passkeys verminderen phishing en credential-stuffing, maar het echte risico zit breder: identiteit kan al gecompromitteerd zijn of vertrouwen kan na inloggen wegvallen. Daarom heb je meer nodig dan alleen passkeys.
FBI beslag op bulletproof host Virtualine.net
De FBI heeft het domein van bulletproof host Virtualine.net (Virtualine/Secury en meer namen) in beslag laten nemen. Het gaat om een provider die volgens rechtbankstukken illegale diensten ondersteunde en law enforcement omzeilde.
Focus keyphrase: Trezor waarschuwt voor hardware-implant
Trezor meldt een vermoedelijke hardware-implant in een Safe 5-wallet die via CryptoBilis is verkocht. Kopers moeten hun funds verplaatsen en de recovery phrase veilig houden.
WordPress update-lek: RCE-raceconditie uitgelegd
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.