In dit weekoverzicht cybersecurity komen actief misbruikte 0-days bij NetScaler ADC/Gateway en FortiMail, plus AI-codingleaks en updates uit over ransomware-arrestaties. Een praktische samenvatting om sneller te patchen en slimmer te beveiligen.
ClingSTUN is een Linux backdoor die besmette systemen als proxy laat functioneren via het STUN-protocol. FortiGuard Labs ziet exploit- en self-propagation-mechanismen en beschrijft aanpakpunten voor detectie.
Clover Health Investments en AngMar Management Services melden data breaches in zorg die samen meer dan 250.000 personen raken. In beide gevallen is PII en PHI gestolen.
De credential layer—alle sleutels en inloggegevens die mensen, systemen en nu ook AI koppelen—breidt razendsnel uit. Zonder een compleet overzicht blijft het moeilijk om lekkages te ontdekken, te beperken en te voorkomen.
De Amerikaanse Senaat heeft een nieuwe wet aangenomen om healthcare cyber resilience te versterken. De wet richt zich op grants, training, betere samenwerking en een incidentresponsplan via HHS.
Apple kondigt strengere controles rond macOS’ Full Disk Access aan. De wijziging moet voorkomen dat AI-agenten te veel kunnen lezen of wijzigen zonder duidelijke, bewuste toestemming.
Er is actieve exploitatie gemeld van de Rejetto HFS kwetsbaarheid (CVE-2026-61500). Door sessie-forgery kan een aanvaller admin worden en uiteindelijk server-side code uitvoeren.
Een vermoedelijke ShinyHunters leider, Saif al-Din Khader (Rey), is in Jordanië aangehouden. Hij werkt samen met de FBI in een zaak rond afpersing en datadiefstal.
De Federal AI Task Force moet de federale aanpak van kunstmatige intelligentie coördineren. Jay Clayton krijgt de leiding en de groep betrekt ook consumenten en aanbieders van kritieke infrastructuur.
De vermeende ShinyHunters-medewerker ‘Rey’ (Saif al-Din Khader) is volgens berichten in Jordanië aangehouden en werkt samen met de FBI. Dit kan invloed hebben op de identificatie van andere groepsleden en hun infrastructuur.
