Remote hacks op Pixel 10 bij Pwn2Own: wat je leert
Bij Pwn2Own Ireland lukten remote hacks Pixel 10 met volledig gepatchte toestellen. Drie teams claimden prijzen, maar details over de exploits zijn nog beperkt tot de volgende publicatiestap.
Categorie: Cybersecurity
Anthropic versnelt AI-bugmeldingen voor open source
Anthropic start met OSS Scanner om AI-gegenereerde kwetsbaarheidsrapporten sneller bij open source maintainers te krijgen. Daarnaast lanceert het een OT-securityprogramma met partners voor essentiële infrastructuur.
Citrix waarschuwt voor NetScaler kwetsbaarheid: patch nu
Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
ARTEX AI pentesting bij datadiefstal: lessen uit Pwn2Own 2026
Pwn2Own 2026 leverde ruim $1,2 miljoen op voor hacks tegen onder meer Pixel 10 en AI-gerelateerde systemen. De uitkomsten onderstrepen waarom ARTEX AI pentesting bij datadiefstal waardevol is bij het blootleggen van ketenaanvallen.
FBI disrupteert Flax Typhoon-infrastructuur
De FBI en DOJ namen domeinen in die verbonden waren aan Flax Typhoon. De acties verstoren tools voor scanning en mogelijke toegang tot systemen van kritieke infrastructuur.
ARTEX AI pentesting bij datadiefstal: FBI-waarschuwing
De FBI en meerdere landen waarschuwen voor China-gekoppelde aanvallen waarbij gestolen e-mail via een webportaal werd gedeeld. Wat ging er mis, en hoe helpen ARTEX AI pentesting bij datadiefstal om dit soort toegang vroeg te blokkeren?
Ransomware affiliate: lessen uit ThreatsDay
In ThreatsDay draait het deze week niet alleen om grote aanvallen, maar ook om slordige of bewuste keuzes. We zoomen in op een ransomware affiliate die zijn eigen RaaS-partner verraste, en trekken praktische beveiligingslessen.
Web datalekken door API-misbruik: Japan in alarm
In Japan melden organisaties een scherpe stijging van web datalekken door API-misbruik. JPCERT/CC wijst op misbruik van mobiele app-API’s en op exploitatie van de Metabase-kwetsbaarheid CVE-2026-72898.
Cisco patches: 35 fixes voor kritieke kwetsbaarheden
Cisco heeft Cisco patches aangekondigd met updates voor 35 kwetsbaarheden verspreid over meerdere producten. De lijst bevat kritieke issues in onder meer Meraki, License On-Prem, NX-OS en APIC.
UAC-0099: ASHVEIN RAT met HTML-commandos
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.