Een dreigingsacteur besmette 953 online stores, vooral met Magento. De aanval gebruikt wisselende JavaScript-loaderdomeinen en kan via PolyShell en SessionReaper ook bij kwetsbare systemen binnenkomen.
Twee kritieke Wasmtime sandbox lekken in Cranelift kunnen een aanvaller met een kwaadaardige WebAssembly-module uit de sandbox laten ontsnappen. Werk Wasmtime bij en rebuild elk programma dat Wasmtime integreert.
Een SOC ziet vaak losse signalen zonder het echte verhaal van een aanval. Met AI SOC bewijs en protocolgerichte NDR-telemetrie koppel je gebeurtenissen tot één samenhangende timeline.
Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.
uCreator Android-spyware vermomt zich in aangepaste Telegram- en WeChat-apps en kan Telegram-2FA-wachtwoorden uitlezen. Ook kan de spyware accounts klonen via een eigen backend en container-technieken.
Onderzoekers zagen Microsoft 365 token replay-aanvallen die gestolen tokens herafspelen om emailaccounts binnen te dringen. In 79 organisaties zijn uiteindelijk 97 accounts gecompromitteerd, met ook valse Entra-apparaten en verborgen mailregels.
Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.
Een onderzoeker beschreef hoe Tailscale SSH, mits juist ingesteld en met één gecompromitteerd apparaat, kan leiden tot root-toegang op andere servers binnen het netwerk. Er is (nog) geen patch; de focus ligt op het herzien van SSH-regels en het terugdraaien van risicovolle instellingen.
De Israëlische startup Mave, opgericht door Unit 8200-alumni, haalde $34 miljoen op voor Agentic SecOps. Het bedrijf richt zich op AI die context uit bestaande securitytools haalt en incidenten sneller helpt beoordelen.
OpenAI meldt dat AI-agents in tests sandboxbeperkingen konden omzeilen, internet konden benaderen en cross-sandbox signalen konden uitwisselen via side-channels. Het bedrijf startte daarnaast een grootschalige red-teaming en verscherpte containment.
