Zimbra SNMP RCE: onbevoegd misbruik in het wild
Een Zimbra-kwetsbaarheid (CVE-2026-73570) wordt actief uitgebuit. CERT Polska waarschuwt voor onbevoegd command injection via SNMP-notificaties en roept op snel te patchen.
Categorie: Software Supply Chain Security
AI modelbeveiliging met sandboxing: leer van CameraSwarm
Een grootschalige aanval op IP-camera’s (Operation CameraSwarm) laat zien hoe snel credentials en achterdeurtjes kunnen worden ingezet. Dit artikel vertaalt die lessen naar AI modelbeveiliging met sandboxing en praktische beschermmaatregelen.
Atlassian en Splunk: 250+ kwetsbaarheden gepatcht
Atlassian en Splunk hebben recent grote patchrondes aangekondigd voor tientallen kritieke en hoge kwetsbaarheden. De fixes omvatten ook problemen in derde-party componenten die meerdere producten raken.
AI modelbeveiliging: MLflow SSRF en credential theft
Dreigingsactoren misbruiken een MLflow-kwetsbaarheid (CVE-2026-64849) om via SSRF interne diensten en cloud metadata te benaderen. Daardoor worden cloud credentials en secrets buitgemaakt.
Zombie Card: expired Visa NFC kaarten opnieuw bruikbaar?
Onderzoekers demonstreren met Zombie Card NFC dat een verlopen Visa contactless kaart opnieuw kan worden geautoriseerd. De aanval rewritet de vervaldatum die de betaalterminal leest via NFC-relay en MitM.
Shady AI: het nieuwe governance-risico voor security
Shady AI governance ontstaat wanneer medewerkers binnen de organisatie geautoriseerde AI-tools gebruiken op manieren die niemand had voorzien. Daardoor kan gevoelige data alsnog onbedoeld blootkomen.
CDN tsunami: HTTP/3 vertaalslag voor DoS
Onderzoekers onthullen “CDN Tsunami”: DoS-aanvallen die ontstaan door de HTTP/3→HTTP/1.1 vertaalslag van CDN’s. Met kleine clientrequests kan de origin tot honderden keren harder worden belast.
Android malware Manic: data via offline telefoons
Android malware Manic richt zich op banken, overheid en eID-diensten én berichtentoepassingen. Opvallend: data kan worden doorgestuurd via nabij besmette apparaten, zelfs wanneer de besmette telefoon zelf offline is.
AI-tool voor satellietcommunicatie: Argo en weerbaarheid
Russische aanvallen zorgden in 2022 voor het uitschakelen van duizenden satellietmodems. Nu zet Atalanta met de AI-tool satellietcommunicatie Argo in op ‘software understanding’ om weerbaarheid te bewijzen.
NASA AIT-GUI kwetsbaarheden: commandobus bloot
Securityonderzoekers ontdekten een keten van fouten in NASA/JPL AIT-GUI. Daardoor kan een aanvaller zonder inlog via de AIT-GUI commandobus willekeurige instrument- en ruimtevaartcommando’s uitbrengen.