Cisco firewall zero-day gepatcht: DoS via HTTP
Cisco heeft patches uitgebracht voor een Cisco firewall zero-day (CVE-2026-20349) in ASA/FTD. Een aanvaller kan via een speciaal gemaakte HTTP-request DoS veroorzaken.
Laatste waarschuwingen
RSS-feed
Microsoft patches: Windows driver zero-day onder aanval
Microsoft patches leveren in totaal 398 nieuwe CVE’s op. Eén Windows kernel-driver is al in gebruik bij aanvallen; daarnaast volgen meerdere server-RCE’s en een SharePoint ketenfix.
Kimwolf v7: HTTP/2 DDoS dat op echt browsen lijkt
Onderzoekers zagen Kimwolf v7: een verbeterd Android/IoT-botnet dat HTTP/2-DDoS-aanvallen inzet met browserfingerprints die op legitiem verkeer lijken. Het richt zich vooral op Android TV-boxen met ADB aan en probeert C2-takedowns te weerstaan.
Zoom annotation kwetsbaarheden: kans op accountovername
Zoom heeft updates klaarstaan voor Zoom annotation kwetsbaarheden in de annotatietool. Door fouten in het clientverkeer en geheugenbeheer kan een deelnemer anderen in de vergadering beïnvloeden.
August 2026 Patch Tuesday: focus op Microsoft fixes
Tijdens Patch Tuesday Microsoft (augustus 2026) worden 421 CVE’s gepatcht, inclusief een zero-day die al in het wild is misbruikt. Welke updates en aandachtspunten gelden er precies?
Social engineering met UAC-0145: valse VPN-installatie
CERT-UA waarschuwt voor een campagne van UAC-0145 waarbij aanvallers via valse jobinterviews een VPN laten installeren die opdrachten kan uitvoeren. Leer signalen herkennen en pas beschermingsmaatregelen toe.
Adobe patcht ColdFusion en Campaign Classic: direct doen
Adobe heeft nieuwe beveiligingsupdates uitgerold voor ColdFusion, Campaign Classic en Commerce. Vooral ColdFusion en Campaign Classic krijgen prioriteit-1 patches die direct toegepast moeten worden.
AI-ondersteunde SharePoint exploitketen: on-auth RCE
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
DeadLock gebruikt Polygon smart contracts: wat betekent dat?
DeadLock ransomware gebruikt een blockchain-gebaseerde aanpak met Polygon smart contracts om de communicatie en data-leakkanalen robuuster te maken. Dat verhoogt de kans dat aanvallers blijven doorwerken, zelfs na verstoringen.
Zoom patches: zero-click RCE en annotator bugs
Zoom rolt updates uit voor meerdere kwetsbaarheden, waaronder een zero-click remote code execution (RCE). De bugs zitten grotendeels in de annotator-functie, plus een patch voor path traversal.