Dreiging en patchvertraging in 2026: WordPress update risico
Een beveiligde WordPress-fix (CVE-2026-119977) kan tijdens de installatie nog één keer worden misbruikt. Lees welke acties dit risico verkleinen voordat je updatet.
Categorie: Software Supply Chain Security
cPGuard supply chain aanval: wat je moet doen
Bij een cPGuard supply chain aanval zijn met de updatekanalen van OpsShield kwaadaardige versies verspreid. Het incident leidde tot root-code uitvoering en datadiefstal op getroffen servers.
BTCPay Server: update nodig na diefstal hot wallets
BTCPay Server waarschuwt voor aanvallen tegen oudere versies, waarbij Bitcoin en Litecoin zijn gestolen uit hot wallets. Update daarom naar de nieuwste release en herstel volgens de juiste stappen.
Google grijpt in: 1,3 miljoen Android-botnet
Google stopte een Android-botnet 1,3 miljoen apparaten door domeinen en command-and-control servers uit te schakelen. De backdoor x.cpe bleef echter actief op tv-boxen en kan niet zomaar door eigenaren worden verwijderd.
Cybersecurity M&A: 37 deals in oktober 2026
In oktober 2026 zijn 37 cybersecurity M&A-deals aangekondigd. We zetten de belangrijkste transacties op een rij en vertalen ze naar concrete aandachtspunten voor security teams.
Malicious Claude Code extension in Cursor
Cursor-gebruikers werden gericht via een supply chain-aanval met een malicious Claude Code extension. In dit artikel lees je welke versies getroffen zijn en welke stappen je nu neemt om besmetting uit te sluiten.
DNS hijack bij Polymarket: 3,9 miljoen terug
Polymarket betaalt 3,9 miljoen dollar terug aan traders na een supply chain-incident. DebugBear stelt dat zijn DNS-records zijn aangepast via de domeinregistrar.
Network-layer DDoS: wat zeggen deze SEA-zaak?
Een SEA-gerelateerde hacker kreeg in de VS een gevangenisstraf van 42 maanden, na ruim tien jaar op de vlucht. De zaak laat zien hoe langdurige verstoringen—van social media tot netwerkinfrastructuur—grote herstelkosten veroorzaken.
Supply chain aanval bij Polymarket: $2 miljoen
Polymarket stopte tijdelijk de handel nadat gebruikers ongeautoriseerde opnames meldden. Onderzoekers koppelen de supply chain aanval aan een schadelijke DebugBear RUM-script.
Claude Code VS Code-extensie: SSH-backdoor
Een gemodificeerde Claude Code VS Code-extensie is via de Open VSX-registry verspreid en installeerde een persistente SSH-backdoor. De malware is inmiddels verwijderd, maar gebruikers moeten hun systemen en credentials controleren.