AnyDesk Linux: werkende exploit vóór autorisatie
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
Categorie: Cybersecurity
Anthropic introduceert OSS Scanner voor open source
Anthropic lanceert OSS Scanner: een opt-in AI-dienst die periodiek kwetsbaarheden in open-source projecten scant. Projectmaintainers krijgen rapporten zonder menselijke triage, met duidelijke deelname- en configuratiestappen.
Flax Typhoon: 5 KEV-kwetsbaarheden op spoedpatch
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
AI in bankaanvallen en PoeLLM: wat je moet weten
Recente incidenten laten zien hoe aanvallers AI inzetten én combineren met supply chain en botnets. In dit overzicht lees je de belangrijkste ontwikkelingen rond bankaanvallen, PoeLLM en GitHub-campagnes.
Google Domains getroffen door ccTLD DNS-hijacks
Google meldt dat ccTLD DNS-hijacks (o.a. .gh, .sl en .as) hebben geleid tot ongeautoriseerde HTTPS-certificaten voor Google-domeinen en die van andere organisaties. Chrome blokkeert de getroffen certificaten, maar sommige domeinen kunnen nog risico lopen.
AI velocity paradox: waarom security achterblijft
Organisaties bouwen AI-agenten voor hoge snelheid, maar beveiliging leunt nog op controles voor menselijke gebruikers. Dat verschil zorgt voor een AI velocity paradox en een blijvende dekking-kloof.
AhsayCBS kwetsbaarheden: RCE al misbruikt
Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Pre-baked firmware Android malware: Midnight Mimosa
Pre-baked firmware malware kan al vóór verkoop in Android-firmware zitten. Midnight Mimosa geeft aanvallers systeemcontrole en wordt gelinkt aan ad- en clickfraude op 150+ landen.
GoBalance kwetsbaarheid: .onion kapen zonder servertoegang
Door een fout in GoBalance kunnen aanvallers via publieke descriptoren een sleutel reconstrueren en zo .onion-adressen overnemen. Dit geeft geen toegang tot servers of gebruikersdata, maar wel controle over het adres.
US ontmantelt Chinese hackingtools voor kritieke infrastructuur
De Verenigde Staten maakten bekend twee Chinese hackingtools te hebben verstoord. MicroScan werd ingezet voor kwetsbaarheidscanning en FishHub voor het binnendringen van netwerken via spear phishing.