Tailscale SSH-patches: risico op roottoegang
Tailscale heeft versie 1.104.4 uitgebracht om kwetsbaarheden in de ingebouwde SSH-forwarding te fixen. Bij een toegelaten sessie kan een aanvaller zo tot root-only sockets reiken.
Categorie: Cybersecurity
CyberStrikeAI en 44 AI-agents: aanval versneld
Onderzoekers beschrijven drie Japan-gerichte campagnes waarin AI de aanval versnelt. In één geval speelt CyberStrikeAI met een 44 AI-agents aanval, inclusief nep-inlogpagina’s en geautomatiseerde bewijsrapporten.
Tailscale Tailworm: patches na privilege escalatie
Onderzoek Tailworm onthult meerdere problemen in Tailscale SSH en gerelateerde onderdelen. Tailscale werkt aan een clientupdate en adviseert tot die tijd beleid rond SSH forwarding te controleren.
GoAhead TLS-flaws: ingetrokken certificaten toch geldig
GoAhead TLS-flaws kunnen ervoor zorgen dat een server geen certificaatintrekking afdwingt, waardoor een ingetrokken clientcertificaat toch toegang kan geven. Daarnaast zijn er TLS- en loginproblemen in specifieke builds.
Vendor key leak: 238.000 leden mogelijk geraakt
Een vendor key leak bij SquareML kan persoonlijke en gezondheidsdata van 238.000 leden van Denver Health Medical Plan hebben blootgesteld. Er is nog geen bewijs van misbruik, maar er is wel ingegrepen met wachtwoordreset en herstelacties.
HPE AOS patcht 72 kwetsbaarheden in Aruba netwerk
HPE heeft updates uitgebracht voor 72 kwetsbaarheden in Aruba’s AOS-8 en AOS-10 wireless operating systems. Met name de 33 kritieke issues kunnen, bij misbruik, leiden tot (remote) code execution en volledige systeemcompromittering.
iOS macOS 27.2 patch: 286 bugs opgelost
Apple heeft updates uitgebracht met in totaal 286 beveiligingsproblemen voor iOS en macOS. Een deel van de fixes is ook teruggezet naar iOS 18, omdat er sprake was van actief misbruik.
Keystone hack: 18.835 walletverificaties vernietigd
Bij de Keystone hack is een sleutel gelekt waarmee hardware wallets hun echtheid online bewijzen. Keystone vernietigt 18.835 ongebruikte toestellen en adviseert gebruikers afhankelijk van leverdatum.
AI fake login pages: account takeovers makkelijker
AI fake login pages lijken steeds meer op echte inlogschermen en richten zich direct op kwetsbare werknemers. Ze kunnen wachtwoorden, MFA-codes én sessies stelen, waardoor account takeovers versnellen.
Lazarus misbruikt security-software met post-quantum encryptie
De Lazarus-groep zet in Zuid-Korea securitysoftware in om gerichte malware te installeren. Nieuw in deze campagne: communicatie met aanvallers via post-quantum encryptie.