WebKit kwetsbaarheden gepatcht in macOS en iOS
Apple rolt nieuwe macOS-, iOS- en iPadOS-updates uit met fixes voor tientallen WebKit kwetsbaarheden. Deze update richt zich onder meer op crashes, memory corruption en datalekken.
Laatste waarschuwingen
RSS-feed
CISA waarschuwing: Ray kwetsbaarheid actief uitgebuit
CISA meldt dat de Ray-kwetsbaarheid CVE-2025-62593 actief wordt misbruikt. Door browser-gebaseerde RCE via DNS rebinding is vooral onbeschermde Ray-dev hardware een risico.
GitHub Actions flaw bij Snowflake: command injection uitgelegd
Een GitHub Actions flaw in een Snowflake GitHub-repository maakte het mogelijk om via een crafted issue command injection te starten binnen CI/CD. Snowflake bracht op tijd een fix en roteerde het getroffen JIRA-token.
Cavern C2 met DNS en Google Apps Script
Onderzoekers zien dat Cavern C2 evolueert met slimme omschakeling tussen direct HTTPS en een Google Apps Script relay via DNS. Daarnaast duikt HOLLOWGRAPH op via Microsoft 365 kalenderevents als covert kanaal.
DGFiP datalek: 680.000 personen geraakt
Bij het DGFiP datalek in Frankrijk zijn gegevens van circa 680.000 mensen gestolen. De aanvallers gebruikten gecompromitteerde inloggegevens en DGFiP onderzoekt nog steeds omvang en impact.
Weekly recap: VMware, Windows 0-day en browser-aanvallen
Deze weekly recap zet de opvallendste incidenten en kwetsbaarheden op een rij. Met o.a. een VMware vCenter kwetsbaarheid die al wordt misbruikt, een Windows 0-day en nieuwe manieren om browserdata te stelen.
MCP servers: zo lekken enterprise secrets
MCP servers verbinden AI-agents met interne tools en data, maar kunnen ook credentials en API-tokens lekken. In dit artikel lees je waar het misgaat en hoe je MCP servers veiliger inzet.
Unisoc VoLTE video-call: exploitketen tot kernel
Onderzoekers van SSD Secure Disclosure beschrijven een exploitketen voor Unisoc-modemfirmware via een VoLTE video-call. Door het combineren van twee kwetsbaarheden kan een aanvaller volledige toegang tot de Android kernel krijgen, zonder fix van de chipsetmaker.
Evooo1Bot: Linux botnet maakt edge-apparaten SOCKS5-proxy
Onderzoekers waarschuwen voor Evooo1Bot, een Linux-botnet dat edge-apparaten inzet als SOCKS5-proxy. Met een versleutelde C2, SSH-bruteforce en een arsenaal aan exploitmodules breidt het zich actief uit in het wild.
AI-agents in oorlog: risico’s in multi-agent taken
Nieuwe tests van Anthropic laten zien dat AI-agents in oorlog kunnen raken wanneer meerdere agents dezelfde taak met onverenigbare instructies krijgen. Dat kan escaleren tot sabotage, collusie of onvoorspelbare “sociale” coördinatiemechanismen.