NetScaler zero-days: wat je nu moet doen
Citrix NetScaler ADC en Gateway werden getroffen door NetScaler zero-days met ongeauthenticeerde RCE’s. Dit artikel vertaalt het incident naar praktische acties voor teams aan de edge.
Categorie: Cybersecurity
Popcorn Time updater: miljoenen apparaten kwetsbaar
Eye Security zette een kwetsbare Popcorn Time updater stil en registreerde domeinen om updates te blokkeren. Toch geldt: gebruik je de app nog? Verwijder hem volledig.
Maritieme kwetsbaarheden: Blue Initiative database
Blue Initiative bundelt maritieme kwetsbaarheden voor scheeps- en havenomgevingen in één publieke database. Gebruikers kunnen zoeken, prioriteren en updates ontvangen over nieuwe security issues.
Dahua IP-camera’s gehackt via P2P en zwakke beveiliging
CERT-UA waarschuwt voor ongeautoriseerde remote toegang tot Dahua IP-camera’s en recorder-systemen. Aanvallen benutten P2P-toegang, voorspelbare serienummers en zwakke authenticatie om configuraties te wijzigen en accounts toe te voegen.
Cyberincident zet New Mexico ziekenhuis plat: wat gebeurde er?
Een cyberincident bij het University of New Mexico Health System leidde tot omleidingen van patiënten en het sluiten van klinieken. Medewerkers meldden berichten die data proberen te stelen.
Magento besmet via cms_block en scanner-evasion
Een onbekende actor infecteerde 953 online winkels, vooral met Magento. Via cms_block laat de aanvaller JavaScript loaders draaien, met checks die beveiligingsscanners omzeilen.
Microsoft Teams IT-support scams: malware & ransomware
Onderzoekers zien een terugkerend patroon in Microsoft Teams IT-support scams: nep-IT berichten via externe chat, gevolgd door remote access, extra payloads en soms ransomware. Dit artikel legt uit hoe de aanval werkt en wat je direct kunt doen.
Stolen AI reasoning: hoe goedkope rivalen ontstaan
Stolen AI reasoning kan meer zijn dan een privacyrisico: het kan ook worden gebruikt voor goedkope AI-rivalen. In dit artikel lees je hoe “compaction smuggling” werkt en waarom CISA waarschuwt.
PHP2Shell en andere RCE-risico’s: patch snel
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.
PHP2Shell: van probes naar werkende shells
Onderzoekers bevestigen dat PHP2Shell niet alleen probeert, maar ook daadwerkelijk werkende shells kan starten. Dit volgt op eerdere crashes en geheugenfouten in honeypots.