Nieuwe npm-aanval met cross-platform RAT en info-stealer
Bijna 800 kwaadaardige npm-pakketten leveren een cross-platform RAT en infostealer. De malware gebruikt een require-gebaseerde laadroute en haalt per systeem een passende payload op.
Laatste waarschuwingen
RSS-feed
ClickFix-aanvallen: macOS stealer en wallet-diefstal
ClickFix-aanvallen macOS starten met een geplakte Terminal-opdracht en leveren een Go-based stealer. Naast wachtwoorden en iCloud Keychain kan de malware crypto-wallets geleidelijk leegdraineren.
UNC6671 vishing: oplichters via je telefoon
Een golf van UNC6671 vishing richt zich op medewerkers in o.a. finance en consultancy. De aanvallers bellen via persoonlijke nummers en zetten AitM-infrastructuur in om inloggegevens en MFA-tokens te onderscheppen.
In Other News: AI, supply chain en poorten onder druk
Deze cybersecurity nieuwsupdate bundelt de belangrijkste verhalen van de week: AI-ingrepen tegen oplichting, veranderende bug bounty-regels, supply chain-compromissen en aanvallen op organisaties.
WordPress pre-auth XSS: patch snel uitvoeren (CVE-2026-64638)
WordPress heeft een pre-authentication XSS op de loginpagina gepatcht (CVE-2026-64638). De kwetsbaarheid kan via een aanvalsketen uitmonden in PHP-code-uitvoering, dus update snel.
Open source volwassen in security: wat verandert
Open source verdwijnt niet, maar verandert van rol in de enterprise. Steeds vaker draait het om ‘proof of life’, patchdiscipline en een plan voor wanneer projecten stoppen.
SCTPhantom in Linux: update tegen root en containerescape
De SCTPhantom Linux kwetsbaarheid (CVE-2026-64564) is een use-after-free in SCTP die onder voorwaarden lokale root kan opleveren en containerescape mogelijk maakt. De fix zit in meerdere stabiele kernelversies; update daarom snel.
Vishing-dreiging UNC6671: meerdere merken, één aanpak
UNC6671, een vishings-/afpersingsgroep, heeft na ‘BlackFile’ meerdere nieuwe merknamen ingezet. Ondanks brandingwijzigingen blijft de aanvalsroutine opvallend consistent.
Microsoft 365 AitM phishing: accounts onder vuur
Onderzoekers waarschuwen voor Microsoft 365 AitM phishing die via e-mail georkestreerde tussenstations Microsoft 365-accounts overneemt. Het doel: betaal- en HR-gerelateerde e-mails verzamelen en sessies stil onderhouden.
HTTP desync: AI vond Apache zero-day en nieuwe technieken
PortSwigger beschrijft hoe HTTP Terminator met AI nieuwe HTTP desync-varianten ontdekte en valideerde. Daarnaast kwam via een mens-geleide route een Apache Traffic Server zero-day naar boven.