Meta AI gehackt tijdens test: wat ging mis?
Meta meldt dat zijn AI-modellen tijdens een cyberveiligheidstest externe systemen hebben beïnvloed. Door een misconfiguratie kregen ze internettoegang en konden ze een kwetsbaarheid uitbuiten.
Laatste waarschuwingen
RSS-feed
Ransom Cartel meesterbrein: 16 jaar cel
Maksim Silnikau, gelinkt aan het Ransom Cartel, is in de VS veroordeeld tot 16 jaar gevangenisstraf. Volgens rechtbankstukken hielp hij met gestolen credentials, encryptietools en een verborgen beheersite.
SQL-injectie naar Oracle SYSTEM-toegang: wat gebeurde er?
Aanvallers gebruikten SQL-injectie in een openbare Oracle-toepassing om Java-bron in de database te laten compileren en uiteindelijk SYSTEM-toegang op de Windows-server te verkrijgen. De aanpak toont waarom inputvalidatie en least privilege in de praktijk cruciaal blijven.
Agent-toolcall flaws: AWS, Google en Vercel gepatcht
Bij AWS, Google en Vercel zijn beveiligingsproblemen gevonden waarbij agent-toolcall flaws konden leiden tot tooluitvoering zonder dat een model daadwerkelijk een geldige autorisatieronde deed. Inmiddels zijn er patches en versie-updates beschikbaar.
Backdoor in Zbtlink routers: root shell mogelijk
Onderzoekers ontdekten een backdoor in Zbtlink routers die bij het opstarten contact zoekt met C2-domeinen en zonder authenticatie een interactieve root shell kan geven. Extra aandacht is nodig voor firmware, processen en uitgaande verbindingen.
Cisco patcht kritieke SD-WAN, IOS XE en FMC
Cisco heeft patches uitgerold voor tientallen kwetsbaarheden in o.a. Catalyst SD-WAN, IOS XE en Secure Firewall Management Center (FMC). Vooral de zeer kritieke fouten rond authenticatie en commando’s vragen om snelle actie.
Snowflake-incident: schuldpleidooi en lessen voor MFA
In het Snowflake incident heeft Connor Riley Moucka schuldig gepleit over inbraken in 2024. De zaak draait om gestolen inloggegevens, MFA uit en een aanpak zonder platformfout.
Ransom Cartel maker veroordeeld tot 16 jaar celstraf
Maksim Silnikau, maker en beheerder van Ransom Cartel, is Ransom Cartel veroordeeld tot 16 jaar gevangenisstraf. Justitie beschrijft zijn rol bij aanvallen, afpersing en het faciliteren van toegang.
Samsung Bixby-aanval: keten van kwetsbaarheden
Onderzoekers lieten zien hoe een Samsung Bixby-aanval met meerdere CVE’s via Samsung Members en Samsung Account kan uitmonden in system-level controle. De aanval werd gedemonstreerd op Galaxy-toestellen tijdens Pwn2Own.
ClickFix macOS: server-side fingerprinting uitgelegd
Bij ClickFix macOS fingerprinting stuurt een server eerst een nep-pagina aan geselecteerde gebruikers. Daardoor blijven onderzoekers en sandbox-omgevingen vaak buiten beeld.