Railway: gestolen AI-sleutels en $740.000 kosten
Railway stelt dat gestolen AI-sleutels uit klantomgevingen werden misbruikt, met $740.000 aan geschatte ongeoorloofde AI-kosten. Lees wat er mogelijk is blootgekomen en welke acties je moet nemen.
Categorie: Cybersecurity
AI-agenten backdoor via <10 neuronen: Lazarus
Microsoft onderzoekers laten zien dat een AI-agent backdoor kan krijgen door minder dan 10 zelden gebruikte neuronen te wijzigen. Bij een trigger kan het model commando’s uitsturen die een agent met eigen permissies uitvoert.
Bluetooth en AirPlay pairing lekken gepatcht door Apple
Apple heeft security updates uitgerold voor iOS, iPadOS, macOS, watchOS en visionOS. Vooral Bluetooth- en AirPlay pairing kwesties krijgen aandacht, daarnaast zijn er iMessage- en andere bugfixes.
Git 2.56.1: kwetsbaarheid in recursive clones
Een nieuwe Git-kwetsbaarheid, opgelost in Git 2.56.1, kan via recursive clones met submodules kwaadaardige code laten uitvoeren. Dit artikel legt uit wat er misgaat en hoe je je omgeving veilig bijwerkt.
Focus: Microsoft Patch Tuesday en Outlook zero-day
Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
Xen Orchestra auth bypass: admin toegang mogelijk
Er is een kritieke Xen Orchestra authenticatie-omzeiling actief in het wild. Met een speciaal gemaakte cookie kunnen aanvallers adminacties uitvoeren en mogelijk code uitvoeren op beheerde pools.
Adobe patches: 110 kwetsbaarheden in 9 producten
Adobe heeft met Patch Tuesday updates uitgebracht voor negen producten en in totaal ongeveer 110 kwetsbaarheden gepatcht. Met name Adobe Connect en Adobe Experience Manager bevatten meerdere kritieke fouten.
Sparrow-malware en CopperDragon: drie China-espionageclusters
Onderzoekers koppelen drie China-nexus espionageclusters aan het Sparrow malware-ecosysteem van CopperDragon. De campagnes combineren watering hole-aanvallen, initial access via servers en DLL-sideloading met uitgebreide post-exploit tooling.
Software transparency: SBOM, AI BOMs en VEX uitgelegd
Software transparency gaat verder dan compliance: met SBOM, AI BOMs en VEX krijgen securityteams beter zicht op dependencies en echte exploitbaarheid. Zo verkort je de responstijd bij supply chain-incidenten.
Blind Eagle phishing levert AsyncRAT-achtige RAT
Blind Eagle phishing zet nepberichten rond rechtbank- en belastingthema’s in om een remote access trojan te verspreiden. De aanval bouwt lokaal payloads samen en gebruikt daarna PowerShell voor uitvoering.