Volt Typhoon zet het covert netwerk Silent Train in om via een keten van gecompromitteerde apparaten zero-days te misbruiken. In het onderzoek staan vier bevestigde kwetsbaarheden en een patroon van strategische toegang tot kritieke omgevingen.
Google breidt de mogelijkheden voor third-party Android app stores uit met one-tap Android apps. Approved stores krijgen toestemming voor automatische achtergrond-updates, mits ze strikte veiligheids- en consentregels volgen.
Een onderzoeker toont aan dat “logic bugs” alleen al kunnen leiden tot ontsnapping uit de Microsoft Edge-sandbox en universele UXSS. Het ging om Pwn2Own; updaten is de kernmaatregel.
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
Een Oekraïense man is in de VS veroordeeld voor zijn rol als ransomware affiliate bij Nefilim en eerdere betrokkenheid bij Hive. De rechtbank beschrijft samenwerking, percentage van losgeld en aanvallen op organisaties wereldwijd.
Upwind Security heeft een Series C van $400 miljoen opgehaald met een waardering van $3,8 miljard. Het bedrijf bouwt aan een runtime-native platform voor zicht op netwerken, API’s en datastromen.
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.
FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
Er is een kritieke UEFI PXE-kwetsbaarheid ontdekt (CVE-2026-97631) die tijdens netwerkboot kan leiden tot code-uitvoering vóór Secure Boot. Er is een codefix, maar veel organisaties hebben nog geen toepasbare firmware-update.
