Aanvallers misbruiken het open source AI-platform Cairn om geautomatiseerde taken richting websites te sturen. Onderzoek toont meerdere “open panel”-clusters met doelen variërend van webshell-toegang tot kaart- en cryptodiefstal.
ConnectWise heeft na een security-incident ConnectWise reset credentials doorgevoerd en Cloud Backup geschorst. Dit artikel legt uit welke stappen zijn genomen en welke aandachtspunten partners en tenants hebben.
Hackers hebben via een gehijackte GitHub-account vijf OVHcloud CLI-releases vervangen door een build die secrets van de schijf kan stelen. OVHcloud schakelde snel om, maar controle en rotatie van geheimen is nu essentieel.
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.
Een fake Web3 accelerator verspreidt via gecompromitteerde npm-pakketten info-stealers en backdoors voor Windows en macOS. De campagne probeert bovendien AI-agentverkeer en prompts richting attacker-controlled servers te sturen.
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.
Onderzoekers melden dat aanvallers AOMEI Backupper updatebestanden kort manipuleerden via de vendorservers, zodat een backdoor werd gedownload en uitgevoerd. Lees hoe je dit herkent en welke containments en hunts nu nodig zijn.
Bij de GhostAction GitHub aanval zijn circa 1.900 GitHub-accounts gecompromitteerd. Daarmee werden op grote schaal misleidende GitHub Actions workflows gepusht om CI/CD-secrets en tokens te ontfutselen.
