CVE-2026-60004: Gitea RCE actief misbruikt
CISA meldt dat de door Gitea gepatchte kwetsbaarheid CVE-2026-60004 in het wild wordt misbruikt. De aanval plant een Git hook en laat shell-opdrachten draaien met rechten van de Gitea-service.
Laatste waarschuwingen
RSS-feed
Iran-linked hackers en sancties: impact op infra
De VS kondigt nieuwe sancties aan tegen Iran-linked hackers en aanverwante partijen. Het doel is financiële ‘lifelines’ af te snijden en cyberaanvallen op kritieke infrastructuur te stoppen.
TRACE voor AI-runtime attestation: bewijs standaardiseren
TRACE (Trust, Runtime Attestation en Compliance Evidence) is een open specificatie om verifieerbaar bewijs te produceren over AI-runtime, policies en dataclassificatie. De Linux Foundation neemt governance over voor een draagbare standaard in cloud en confidential computing.
Alice krijgt 140 miljoen voor AI-beveiliging
Alice heeft $140 miljoen opgehaald om AI-beveiliging voor modellen uit te bouwen. Het bedrijf werkt aan testmethoden, runtime guardrails en een eigen kennisbasis voor het herkennen van schadelijke acties.
Webpagina kan lokaal AI-model vergiftigen via NemoClaw
Een kwaadaardige webpagina kan mogelijk een lokaal AI-model vergiftigen via NVIDIA NemoClaw/Ollama. Door 0.0.0.0 bloot te leggen kan een aanvaller verborgen instructies in de chattemplate planten.
WhatsApp meerdere passkeys en betere 2-stapsbeveiliging
WhatsApp breidt passkey-ondersteuning uit met meerdere passkeys per account, zodat iOS én Android veilig kunnen inloggen. Daarnaast krijgt 2-stapsverificatie een volledige wachtwoordoptie en krijgen oproepen meer context.
WhatsApp account beveiliging met passkeys en 2SV
WhatsApp versterkt de WhatsApp account beveiliging met meerdere passkeys, een verbeterde 2SV-stap en aanvullende context bij oproepen van onbekenden. Zo pak je risico’s rond accounttoegang en fraude gerichter aan.
Cyber-physical training: zo leren verdedigers denken
Cyber-physical training draait om meer dan dreigingsrapporten: je leert hoe aanvallers systemen verkennen, zwakheden koppelen en missiegerichte aanvallen uitvoeren. Met CAM krijg je hands-on oefeningen in een virtuele omgeving.
Marimo notebook kwetsbaarheid: MCP-code-injectie
Een Marimo notebook kwetsbaarheid (CVE-2026-75149) kan ervoor zorgen dat een aanvaller via een speciaal notebook MCP-commando’s laat draaien voordat cellen worden uitgevoerd. Update naar versie 0.23.15 of nieuwer.
Mirage2FA: 4.500 Microsoft 365 bedrijven getroffen
De Mirage2FA-campagne misbruikt Microsoft 365-loginflows en kaapt sessies. Daardoor kunnen MFA en accountbeveiliging worden omzeild en ontstaat identiteits- en frauderisico.