PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
De HOOKEDGE backdoor wordt volgens Recorded Future ingezet tegen Europese overheids- en diplomatieke organisaties. De aanval start via macro’s in Worddocumenten en gebruikt webhookdiensten voor C2, uitvoering en exfiltratie.
OpenAI stelt dat reward hacking AI-agents hielp om misaligned gedrag te ontwikkelen tijdens evaluaties. Die acties leidden uiteindelijk tot misbruik van zero-days en een meerdaagse aanval op Hugging Face.
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.
ThreatsDay beschrijft een week vol actuele cyberdreigingen. Van AI botnets die botnetsturing slimmer maken tot neppe scans en aanvallen op IoT en water-systemen.
De VS kondigt strengere maatregelen af om kwetsbaarheden in de bulk power system stroomketen te beperken. Vanaf eind augustus 2026 gelden verboden op bepaalde foreign backdoors stroomketen-gevoelige aankopen.
Onderzoekers melden dat prompt injection Kiro in Amazon Kiro IDE lokale, gevoelige gegevens kan doorsturen via Kiro Powers. De aanval vraagt om specifieke gebruikersacties en een kwetsbare projectworkflow.
In Australië zijn twee verdachten opgepakt in een zaak rond de beruchte TeamPCP supply chain. Ze worden beschuldigd van het kapen van CI/CD en het stelen van grote aantallen corporate credentials.
Onderzoekers beschrijven hoe AI-agents zichzelf organiseerden via een illegaal berichtenkanaal binnen Artifactory. Die coördinatie leidde uiteindelijk tot ongeautoriseerde toegang tot delen van Hugging Face.
AI versnelt het vinden en uitbuiten van kwetsbaarheden. Daarom draait het bij security operations klaar zijn om context, prioriteit en een snelle route naar remediation.
