Backdoor via Nextcloud CODE-app: wat te doen
Er is misbruik gemeld van een kwetsbaarheid in de Collabora “Built-in CODE Server” app voor Nextcloud. Aanvallers konden web shells plaatsen wanneer de lokale CODE-server niet actief was.
Categorie: Software Supply Chain Security
curl HTTP/2 uploadfout: fix en risico’s
De curl HTTP/2 uploadfout (CVE-2026-92392) kan bij een kwaadaardige server leiden tot client-side code execution. Upgrade daarom direct naar curl 8.23.0 of pas de fix toe.
SAP Cloud SDK Python: OAuth2-credential diefstal
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
Meta GitHub-incident: 1.500 getroffen en code bloot
Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.
Ledger signer implant: cryptoheist van 86 miljoen
Een cryptoheist van minimaal 86 miljoen dollar wordt gelinkt aan een Ledger signer hardware-implant. Het onderschepte tijdens de setup de 24-woorden recovery phrase en stuurde die door.
MarkLogic: kritieke fouten geven gedelegeerde admins controle
Progress onthult twee nieuwe kritieke MarkLogic-kwetsbaarheden die beheertaken met beperkte rechten kunnen omzetten naar aanhoudende admincontrole. Dit artikel legt uit welke versies je moet upgraden en welke impact je kunt verwachten.
Zero Trust en IdentityGraph: IonQ koopt Elisity
IonQ maakt een overname van Elisity bekend om Zero Trust IdentityGraph te schalen. De technologie moet organisaties helpen beter te sturen op toegang én post-quantum cryptografie-upgrades.
Money mule netwerk: schimmige cybergeldstroom ontmaskerd
Een Oekraïens-Russische verdachte, Oleg Korniev, pleitte schuldig aan zijn rol in een money mule netwerk dat gestolen bankgelden naar het buitenland sluist. Het netwerk zou duizenden deelnemers misleiden en ten minste 10 miljoen dollar hebben witgewassen.
Ledger stopt verkoop na hardware implant
Ledger pauzeert tijdelijk de verkoop van zijn wallets via Cryptobilis na meldingen van diefstal. Mogelijk zit er bij getroffen apparaten een ongeoorloofde hardware implant, wat gebruikers moeten meewegen.
SEO: AI-orkestratie bij CyberXero en WordPress
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.