CenterPoint Energy meldt een datalek waarbij gegevens van ruim 1 miljoen Texanen mogelijk zijn gecompromitteerd. Het gaat o.a. om naam-, adres- en identificatiegegevens, met onduidelijkheid over de totale impact.
Bij de GhostAction GitHub aanval zijn circa 1.900 GitHub-accounts gecompromitteerd. Daarmee werden op grote schaal misleidende GitHub Actions workflows gepusht om CI/CD-secrets en tokens te ontfutselen.
CISO James Robinson vertelt hoe hij via netwerk- en securitystappen zijn weg vond naar Netskope. Daarnaast deelt hij concrete adviezen over leren, mentorsteun en het bouwen van teamcultuur.
Bij Langflow kan een geauthenticeerde gebruiker met een verkeerde MCP stdio-configuratie leiden tot Remote Code Execution op de server. In dit artikel lees je wat er gebeurt en welke maatregelen helpen.
Palo Alto Networks patcht een PAN-OS zero-day RCE-kwetsbaarheid (CVE-2026-0322) die in aanvallen is misbruikt. We zetten de impact, getroffen componenten en directe acties op een rij.
Cisco waarschuwt voor misbruik van een Secure Email Gateway kwetsbaarheid (CVE-2026-76519). In dit artikel lees je wat er misgaat, welke voorwaarden gelden en wat je nu moet doen.
Aanvallers misbruiken een kritieke kwetsbaarheid in Cisco Secure Email Gateway om als root opdrachten uit te voeren via een bewerkt e-mailbestand. Dit artikel legt de voorwaarden, controle- en herstelstappen uit.
Er is misbruik gemeld van een kwetsbaarheid in de Collabora “Built-in CODE Server” app voor Nextcloud. Aanvallers konden web shells plaatsen wanneer de lokale CODE-server niet actief was.
Microsoft verstoort drie phishingkits die aantoonbaar betrokken waren bij meer dan 1 miljard scam-berichten. Samen met partners wordt ook de ondergrondse keten erachter harder aangepakt.
De Amerikaanse autoriteiten hebben laptop farms ontmanteld en 14 verdachten aangeklaagd in een grootschalig IT-worker fraudeschandaal. Het netwerk leverde miljoenen op via misbruik van nep-identiteiten en remote-werk.
