Bij het Albert Heijn cyberincident gingen online systemen uit voorzorg plat. Cybersecuritydeskundigen leggen uit welke scenario’s passen bij zo’n ingreep en wat klanten merken in winkels en bezorging.
Anthropic waarschuwt dat kleine AI-modellen kunnen uitgroeien tot zelfreplicerende botnets op IoT. Daardoor wordt de besmetting mogelijk lastiger te stoppen dan bij traditionele malware.
Een kritieke fout in Docker Hub (CVE-2026-105445) liet accountconversies toe waarbij persoonlijke toegangstokens van eigenaar wisselden. Docker vond geen bewijs van misbruik, maar adviseert tokens te controleren en te intrekken.
Onderzoekers melden dat aanvallers Ivanti Connect Secure 0-days combineerden om opdrachten als root uit te voeren. Ivanti heeft voor twee kwetsbaarheden patches uitgebracht, terwijl de laatste fix nog volgt.
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
Adobe publiceerde 10 securityadviezen voor ongeveer 140 gefixten kwetsbaarheden in 10 producten. Vooral ColdFusion, Content Credentials SDK en Photoshop vragen om snelle updates.
Google past de Chrome bug bounty beloningen aan en zet sterker in op geheugenveiligheid. Voor sommige onderzoekers geldt nu een hogere basisvergoeding en opnieuw extra bonussen.
GitHub beperkt de geldigheid van onbevestigde npm trusted publishing configuraties om package-hijacking via hergebruik van repository-slugs te bemoeilijken. Ontdek wat er verandert en hoe je bindings controleert.
Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.
De Noorse privacytoezichthouder heeft Xandr een recordboete van €8,6 miljoen opgelegd voor het doorgeven van gevoelige Grindr-data aan adverteerders zonder correcte wettelijke toestemming. Het gaat om real-time bidding waarbij gebruikersdata via honderden partijen werden doorgelaten.
