LiteLLM master key lek: release-pijplijn overgenomen
Een master key van LiteLLM belandde in een publiek GitHub-repository en werd later misbruikt. Daardoor kon een aanvaller een gemanipuleerde LiteLLM-versie releasen en credentials verzamelen.
Categorie: Cybersecurity
Popcorn Time updater uitschakelen: risico uitgelegd
Onderzoekers ontdekten dat een oude Popcorn Time-variant een achtergrond-updater draaide met hoge privileges. Eye Security schakelde de serverkant uit en adviseert gebruikers om de app te verwijderen.
BlackX UEFI-bootkit: omzeilt Secure Boot op gepatchte Windows
De BlackX UEFI-bootkit richt zich op diplomatieke organisaties en ondermijnt de Windows-startbeveiliging. Belangrijk: gepatchte systemen blijven kwetsbaar als revocation/DBX-stappen niet handmatig zijn uitgevoerd.
Ruby regex bugs: patchen voor GitLab RCE
Ruby bracht fixes uit voor Ruby regex bugs in de Onigmo-regexengine. GitLab linkte deze problemen aan vier kritieke RCE-kwetsbaarheden en patchte ze via updates.
AI-agents in ransomwareketens: Phantom en aanpak
Onderzoekers zagen hoe affiliates van ransomwaregroepen een AI-gedreven intrusie-ecosysteem inzetten. Phantom gebruikt een mens-in-de-loop aanpak, aangepaste tooling en misbruik van edge- en remote-access systemen.
Focus: Tor exitrelays en rogue AI-agents
In deze samenvatting van SecurityWeek-ontwikkelingen ligt de focus op rogue AI-agents bij grote banken en een Tor-incident dat SSH-wachtwoorden blootlegde. Ook komen herstel- en patchacties bij andere organisaties aan bod.
Hackers breach enterprise firewalls: 70.000+ credentials
Een grote campagne richt zich op blootgestelde enterprise firewalls en VPN’s. Onderzoekers melden 70.000+ credentials en vaak extra pogingen tot aanhoudende toegang en datadiefstal.
PHP2Shell: Mirai misbruikpogingen en ASLR-truc
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
Mesh-netwerk backdoor bij Oekraïne aanval: MythicRatatoskr
ESET meldt een destructieve wiping-aanval tegen een Oekraïense logistieke partij, waarbij een mesh-netwerk backdoor (MythicRatatoskr) werd ingezet. De aanval combineerde spearphishing, een downloader en uiteindelijk dataverwijdering via Group Policy.
Focus keyphrase: AI pentest tool Artex in ConnectWise-aanvallen
Een China-gelinkte dreigingsactor gebruikte de AI pentest tool Artex om ConnectWise-inbraken te automatiseren. Microsoft beschrijft hoe Artex recon, password spraying en OAuth-abuse op machinesnelheid versnelt.