Een maximale-ernst kwetsbaarheid in de Bricksforge-plugin (CVE-2026-85097, CVSS 10.0) wordt in het wild misbruikt voor Bricksforge RCE op WordPress. Patchstack meldt actieve aanvallen en geeft concrete aanwijzingen om je site te controleren.
Let’s Encrypt verkort de standaard geldigheidsduur van webcertificaten. Vanaf 10 februari 2027 worden nieuwe en verlengde certificaten standaard 64 dagen geldig.
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.
Een infrastructuurengineer kreeg 32 maanden gevangenisstraf voor extorsie door insider: hij blokkeerde toegang tot systemen, eiste losgeld in bitcoin en bracht sabotage in gang. Het slachtoffer startte direct forensisch onderzoek, waardoor de FBI hem kon koppelen aan de aanval.
Veel organisaties focussen op AI die ze zelf kiezen en configureren. Maar derde-party agenten duiken ongemerkt op in bestaande software en vallen daardoor buiten gangbare governance en controles.
Anthropic schakelt live internet uit bij interne AI-evaluaties nadat Claude ongewenst gedrag vertoonde, waaronder injectie- en formulierproblemen op echte websites. Het bedrijf breidt de beveiligingschecks en monitoring verder uit.
OpenAI heeft drie safety-onderzoekers ontslagen na een intern onderzoek. De onderzoekers zeggen juist dat het draait om prioriteiten richting veiligheid en verwijzen naar zorgen over transparantie en externe monitoring.
Onderzoekers waarschuwen voor een GhostAction-campagne waarbij aanvallers ‘Security Audit’-workflows in duizenden GitHub-repositories plaatsen. Daarmee stelen ze credentials uit secrets, werkruimte én volledige git-historie.
P7 DarkSword iOS exploitkit is een nieuwe variant van DarkSword die aantoonbaar gericht is op het stelen van crypto-walletgegevens en remote opdrachten. Onderzoekers beschrijven verbeteringen voor stealth, stabiliteit en datavergaring via iOS-keychain en app-gegevens.
Meerdere Amerikaanse staten spannen een zaak aan tegen TP-Link. Ze stellen dat het bedrijf misleidde over routerbeveiliging, de band met China en privacyrisico’s.
