Onderzoekers van MIT CSAIL beschrijven interrupt injection Spectre v2: door een interrupt te timen precies tussen veiligheidsstappen kan een aanvaller opnieuw “trainen”. Op AMD lukt zelfs het uitlezen van /etc/shadow.
ThreatsDay laat zien hoe moderne aanvallen profiteren van te veel vertrouwen: van agent RCE-kwetsbaarheden tot supply chain-infecties en phishingketens. Dit zijn de belangrijkste lessen en concrete aandachtspunten.
In een Amerikaanse rechtbank heeft een hacker zijn betrokkenheid bij een Snowflake hack toegegeven. De campagne zou 165 organisaties hebben geraakt met gestolen inloggegevens.
Onderzoekers van Zenity laten zien hoe zero-click AI browser hacking werkt bij agentic browsers. Met indirect prompt injection kunnen aanvallers sessies kapen en acties uitvoeren over meerdere webdiensten.
Scans tonen duizenden Rockwell PLC’s online, waaronder controllers in steden die geraakt werden door cyberaanvallen op Amerikaanse waterutilities. Het artikel beschrijft wat er mis kan gaan en welke stappen organisaties nu nemen.
Cybersecurity draait niet alleen om voldoen aan regels. In dit artikel lees je waarom governance vs compliance cruciaal is voor een toekomstbestendige cyberrisk-aanpak, inclusief supply chain resilience en samenwerking.
Onderzoekers koppelen de CryptoJS zwakke RNG aan wallet-diefstallen via guessbare recovery-phrases. In totaal gaat het om minimaal $5,7 miljoen, met fixes bij sommige apps.
Onderzoekers ontdekten dat iCloud Private Relay via WebKit omzeild kan worden, waardoor een echte IP-adres kan lekken. Ze leggen uit hoe DNS prefetching, WebAuthn en WebTransport bijdragen aan het risico.
AI Recommendation Poisoning gebruikt pre-filled deep links op websites om een LLM automatisch te laten uitvoeren. In sommige gevallen wordt een domein stil als “trusted source” opgeslagen.
Een Paperclip kwetsbaarheid (CVE-2026-41679) liet aanvallers via omzeiling van autorisatie admin-toegang krijgen en uiteindelijk code uitvoeren. Ook twee aanvullende issues kregen een fix, waaronder een DNS-rebinding risico.
