Er is een Telegram Android fout gemeld waarbij een aanvaller code kon laten draaien via een voice call nadat het slachtoffer had opgenomen. Telegram heeft dit opgelost in versie 12.10.4; wie nog oudere versies gebruikt, moet direct updaten.
AI neemt steeds meer taken in de SOC over. Daardoor ontstaat de rol van de Threat Operator: een AI-native security professional die risico’s vertaalt naar verdedigingskeuzes en menselijke controle borgt.
Een onderzoeker vond 26.400 werkende cloud- en AI-credentials in publieke Gitee-repositories. Omdat dezelfde sleutels bleken te werken, moeten bedrijven hun keys actief revoken en roteren.
Bij het So-net datalek zijn bijna 2,6 miljoen records blootgelegd, waaronder gegevens en mailbox-wachtwoorden. So-net reset inmiddels wachtwoorden en raadt gebruikers maatregelen aan.
Een Cisco SD-WAN zero-day (CVE-2026-20127) blijkt gekoppeld aan het Silent Train-netwerk van Volt Typhoon. Via de aanval wordt KeyDrift ingezet om encryptiesleutels te bemachtigen en persistent toegang te creëren.
GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.
Cisco heeft een tweede ASA/FTD VPN zero-day gepatcht: CVE-2026-76418. Door logic errors in Remote Access SSL VPN kan een aanvaller zonder authenticatie een onverwachte restart forceren.
Bij het iRhythm datalek zijn volgens een HHS-melding 8,179,772 mensen betrokken. iRhythm meldt dat mogelijk patiënt- en accountgegevens zijn gestolen en onderzoekt de impact.
Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
