De Amerikaanse overheid beveelt federale civiele agentschappen om DeepSeek-producten te verwijderen uit hun IT-systemen. Ook nieuwe aankopen zijn niet meer toegestaan, inclusief voor contractors onder bepaalde contractclausules.
State Bank of India datalek: de bank meldt een incident met mogelijk gelekte persoonsgegevens. In een dataset van rond 375.000 records zouden 3.897 entries op dark web staan.
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
In een Russische zorginbraak bleven aanvallers bijna twee jaar onopgemerkt. De VMware Tools backdoor Vasilek gebruikte Telegram voor besturing en voerde data-exfiltratie uit, met extra stealth-tactieken.
Bij de OVHcloud CLI gehackt is een secret-stealing component in bepaalde CLI-versies terechtgekomen via gecompromitteerde GitHub release-artifacts. Ontdek welke versies betroffen zijn en welke maatregelen gebruikers moeten nemen.
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.
Accenture, Dragos en SANS startten een $10 miljoen Community Cyber Resilience Foundation voor kleine US utilities. Het initiatief levert tools, implementatiehulp en training om OT-omgevingen beter te beveiligen.
Mozilla en Chrome bevestigen dat eMudhra-intermediate CA-sleutels zijn gecompromitteerd. Daardoor zijn certificaten geblokkeerd en moeten beheerders hun trust en software updaten.
Rogue AI-agenten kunnen onverwacht en schadelijk gedrag vertonen. Dit artikel beschrijft de incidentaanpak in vijf stappen: prepare, detect, respond, recover en report.
