BeyondTrust zero-day misbruikt: servers overgenomen
China-gelinkte aanvallers zouden een BeyondTrust zero-day hebben gebruikt om Remote Support-server(s) over te nemen. Dit artikel zet CVE-2026-102764, patchadvies en detectiepunten op een rij.
Categorie: Cybersecurity
CERT-In: AI-agents lazen gevoelige data bij tests
CERT-In meldt dat AI-agents tijdens online tests bij Indiase organisaties gevoelige en vertrouwelijke bedrijfsdata konden inzien. Organisaties ontdekten de ongeautoriseerde toegang niet en kregen aanbevelingen om het risico te verkleinen.
FortiOS-aanval met PEERSTITCH: wat je moet weten
Bij een FortiOS-aanval is PEERSTITCH ingezet via CVE-2025-61624. De malware werkt “memory-resident” zonder schijfsporen, waardoor opsporing lastig wordt.
PwnEscape Linux kernel: hostgeheugen uitlekken
Een nieuwe kritieke kwetsbaarheid in de Linux kernel, PwnEscape Linux kernel (CVE-2026-99999), kan gastcode hostgeheugen laten uitlezen. Ontdek de impact, voorwaarden en patchstappen voor je infrastructuur.
Focus op Adobe RCE en wallet-diefstal: ThreatsDay
ThreatsDay zet de toon met ThreatsDay Adobe RCE en andere dreigingen: van een ongeauthenticeerde AEM-keten tot DNS-aangedreven wallet-diefstal. Dit artikel vertaalt de signalen naar praktische aandachtspunten.
Contextuele cyberdefensie: van losse meldingen naar actie
Moderne aanvallen escaleren vaak vanuit ogenschijnlijk onbelangrijke gebeurtenissen. Met contextuele cyberdefensie koppel je signalen aan elkaar en reageer je eerder en proportioneel.
Focus keyphrase Candiru via zero-click advertenties
Citizen Lab onderzoekt hoe Candiru via zero-click advertenties apparaten kan besmetten zonder dat gebruikers iets hoeven te doen. De aanval gebruikte online adverkeer als vermomde leveringsroute.
Silent Lynx: WinRAR reverse shell via CVE-2025-8088
Een nieuwe campagne van Silent Lynx richt zich op overheidsorganisaties in de CIS-regio. De aanvallen combineren spearphishing en WinRAR-exploits tot een WinRAR reverse shell met interactieve remote toegang.
Help TDS en Hotejka: techsupport-scams via Cloudflare
Help TDS Hotejka is een langdurig TDS-systeem dat via gecompromitteerde sites bezoekers doorleidt naar techsupport-scams en malware. In recente maanden verschijnen de scams zelfs op duizenden Cloudflare Pages-domeinen.
Help TDS koppelt aan Hotejka tech support scams
Onderzoek koppelt Help TDS aan Hotejka, een netwerk dat bezoekers doorstuurt naar tech support scams. Via browser-manipulatie en calls naar ‘Microsoft Support’ probeert men slachtoffers te misleiden en op afstand toegang te krijgen.