Linux KSMBD RCE: twee CVSS 9.0 lekken
Twee Linux KSMBD RCE-kwetsbaarheden (CVSS 9.0) zijn openbaar gemeld. Eén probleem kan al vóór authenticatie worden misbruikt en raakt servers die KSMBD draaien op poort 445.
Categorie: Cybersecurity
Meta boete 25 miljard na privacyovertredingen
Een rechtbank in New Mexico heeft Meta en Facebook veroordeeld tot een boete van 25 miljard dollar. De zaak draait om misleidende privacybeloften en meer dan 43 miljoen schendingen.
Corey Thuen: het ‘evil bit’ en securitydenken
Corey Thuen verbindt een hackermentaliteit met verantwoord testen: het ‘evil bit’ is volgens hem geen kwade intentie, maar een scherpe, adversarial blik om zwaktes te vinden. Hij legt uit hoe die houding helpt bij security en waarom de juiste motivatie alles bepaalt.
INTERPOL-actie Serengeti III: 1.462 arrestaties
Met INTERPOL Serengeti III is een grootschalige internationale cybercrime-aanpak uitgevoerd. De actie resulteerde in 1.462 arrestaties, verstoring van 10.909 netwerken en herstel van ruim $105 miljoen.
Indurex haalt €7 miljoen op voor OT security
Indurex, een industriële cybersecuritypartij, heeft €7 miljoen opgehaald om zijn OT-securityplatform verder uit te bouwen. De focus ligt op het koppelen van engineering- en safety-data aan IT-securitysignalen.
Signal kwetsbaarheid: update om hang-ups te blokkeren
Een Signal kwetsbaarheid (CVE-2026-113380) kan ervoor zorgen dat een gesprek niet goed beëindigt. Daardoor kan audio en mogelijk video doorgaan terwijl de gebruiker denkt dat de call is gestopt.
PHP2Shell: bedrijven reageren en patchen nu
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
AI-agenten als insider threat: wat je nu ziet
AI-agenten en tooling duiken vaak ongemerkt op op endpoints, met toegang tot sleutels en interne systemen. Dat maakt ze vergelijkbaar met een insider threat: zonder eigenaar, zonder toezicht.
Railway incident: roteer omgevingsvariabelen nu
Bij een Railway incident meldt de PaaS-provider anomalieën rond environment variables. Klanten moeten direct credentials roteren en logboeken controleren.
Splunk en SolarWinds: nieuwe security patches
Splunk en SolarWinds hebben security patches uitgebracht voor meerdere kwetsbaarheden, waaronder code execution, privilege-escalatie, DoS en informatielekken. Dit artikel vat de belangrijkste updates en aandachtspunten voor beheerders samen.