Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
Er is een kritieke LMCache kwetsbaarheid gemeld waarbij aanvallers via onbeveiligde multiprocess-communicatie code kunnen laten draaien op de cacheserver. Er is nog geen patch; focus ligt op blootstelling beperken en netwerktoegang strak regelen.
Onderzoekers waarschuwen voor fake AI-adportalen die klikken op ‘Connect’ misbruiken om credentials en MFA-codes te verzamelen. De aanval richt zich op advertentieaccounts en agency-medewerkers.
De NPM malwarecampagne MALFEX draait al sinds augustus 2023 en groeit richting 40.000 downloads. Checkmarx beschrijft drie leverpaden met o.a. Overlord RAT en data-stealers.
Een Atlassian datacenter lek (CVE-2026-21589) maakt het mogelijk dat een aanvaller zonder login bepaalde bestanden kan uitlezen in webapp-roots. Update snel of gebruik tijdelijke mitigaties en beperk publieke toegang.
De credential layer—alle sleutels en inloggegevens die mensen, systemen en nu ook AI koppelen—breidt razendsnel uit. Zonder een compleet overzicht blijft het moeilijk om lekkages te ontdekken, te beperken en te voorkomen.
Een met China gelinkte dreigingsgroep blijft Microsoft SharePoint kwetsbaarheden misbruiken. Met webshells en slimme verplaatsing van payloads zet Warlock securitysoftware buitenspel en rolt ransomware uit.
Financiële instellingen stapelen vaak kwetsbaarheden op door de noodzaak van stabiliteit. Door de software supply chain te moderniseren verklein je het risico zonder meteen grootschalige app-migraties.
