In 2026 voltrekken veel aanvallen zich volledig in de browser. Dit artikel zet zes belangrijke browseraanvallen 2026 op een rij en helpt securityteams om sneller te herkennen en te blokkeren.
Onderzoeker Glow ontdekte dat AI coding agents tienduizenden interne screenshots openbaar maakten via GitHub. Vaak stond dit onder persoonlijke accounts, waardoor security teams het niet zagen.
Steeds meer partijen waarschuwen voor AI-agent aansprakelijkheid. Onduidelijke wetgeving en incidenten met autonome agents zetten toezicht, contracten en verantwoordelijkheid op scherp.
Star Blizzard (mogelijk gelinkt aan FSB Centre 18) heeft zijn TTP’s vernieuwd met RedFlick: malware die pas start na één gebruikersactie. In dit artikel leggen we de typische infectieketen uit en wat organisaties kunnen doen.
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
Na het ShinyHunters arrest roept de FBI vermoedelijke groepsleden op zich te melden. Ondertussen waarschuwen experts dat de dreiging kan doorwerken, ook als één leider wegvalt.
In september 2026 zijn aanvallers gezien die een gepatchte NetScaler kwetsbaarheid inzetten voor NetScaler roottoegang. Ze combineren web shells en tunneling om interne recon en credential theft uit te voeren.
OpenSSL heeft fixes uitgebracht voor de OpenSSL DTLS-kwetsbaarheid (CVE-2026-84782). Afhankelijk van de situatie kan deze fout heap memory lekken of leiden tot een crash.
OpenSSL WolfSSL fixes verhelpen meerdere kwetsbaarheden, waaronder high-severity problemen met DTLS-handshakes en authenticatie omzeilen. Dit artikel vat de impact en concrete opvolgstappen samen.
Donald Trump kondigt een vrijwillig AI-zelfregulering akkoord aan met interne controles en externe toetsing door onafhankelijke auditors. Experts twijfelen of zelfpolicing voldoende is voor publieke belangen en juridische duidelijkheid.
