Maersk bevestigt dat er data is gevonden uit een IT-systeem, na een afpersingsclaim van $5 miljoen. De impact lijkt beperkt, maar details over toegang en exacte gegevens zijn nog niet volledig geverifieerd.
Node.js HTTP/2 fixes bevatten updates voor 16 kwetsbaarheden in HTTP/2, HTTPS en TLS. Vooral problemen rond servercrashes en datalekken vragen om snelle actie.
Aanvallers gebruikten gestolen GitHub-credentials om in CI-workflows een GitHub CI secret stealer te plaatsen. Daardoor konden ze in duizenden repositories gevoelige CI- en cloudgegevens verzamelen.
Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.
ScreenConnect-aanvallen worden gekoppeld aan een campagne die minstens 288 endpoints bij 48 organisaties besmet. ConnectWise adviseert partners om specifieke extensies tijdelijk uit te schakelen en verdacht gedrag te monitoren.
Zoom heeft updates uitgebracht voor Zoom Workplace op Windows tegen twee beveiligingslekken. Mogelijk kunnen onbevoegde aanvallers via netwerk privileges escaleren.
Aanvallers misbruikten een Xen Orchestra authenticatielek in REST-auth om beheerdersrechten te bemachtigen. Vates raadt snelle mitigatie en bij bevestigde besmetting een volledige herinstallatie aan.
Onderzoekers koppelen de AntiFox AI pentesting tool aan intrusies waarbij AWS-credencials werden misbruikt en lateraal toegang werd verkregen. Het artikel beschrijft de waargenomen aanvalsketen en praktische beschermingspunten.
In oktober 2026 werd door een korte, verdachte aanval geprobeerd om Qlik Sense-servers met PowerShell reverse shells te compromitteren. Pogingen faalden, maar de activiteit bevatte wel duidelijke sporen richting persistence, ActiveMQ en Veeam.
Deze week brachten Asus en Zoom nieuwe beveiligingsupdates uit. Asus pakte kwetsbaarheden in routerfirmware aan en Zoom verholp kritieke privilege-escalatie bugs in Workplace voor Windows.
