PNLD-breuk: contactgegevens op dark web
Bij de PNLD-breuk zijn contactgegevens van politie, overheid en gebruikers gepubliceerd op het dark web. Er is geen aanwijzing dat wachtwoorden of andere inloggegevens zijn gecompromitteerd.
Laatste waarschuwingen
RSS-feed
Watercyberaanvallen VS breiden uit: OT in gevaar
In de VS breiden watercyberaanvallen uit buiten Minnesota en raken mogelijk minstens zeven staten. Het incident lijkt vooral te spelen bij OT-systemen, zoals apparatuur die via mobiele netwerken bereikbaar is.
Thermo Fisher: DNA-bestanden minder te manipuleren maken
Thermo Fisher patcht een kwetsbaarheid in selecte Applied Biosystems human identification-software. Met updates met digitale handtekeningen wordt DNA-bestanden manipuleren beter detecteerbaar.
N-able N-central: aanvallers nemen server over
N-able N-central blijkt kwetsbaar voor een authenticatiebypass, waardoor aanvallers remote administratieve toegang kregen. Een eerste patch bleek niet compleet: upgrade daarom naar de laatste versie.
FaceHugger: Diffusers lekken omzeilen trust_remote_code
Drie kritieke Diffusers-kwetsbaarheden (FaceHugger) kunnen bij het laden van modellen in AI-pipelines leiden tot stil uitvoerbare code. Zo omzeilen ze trust_remote_code en vergroten ze het supply chain-risico.
Impliciet vertrouwen in Astra: AI doorbreekt wiskundegrenzen
OpenAI beschrijft Astra als een nieuw (nog niet vrijgegeven) AI-model voor langdurige reken- en wiskundetaken. Het systeem levert verifieerbare Lean-certificaten—maar wat vraagt dat van vertrouwen en controle?
Impliciet vertrouwen in Chrome-beleid: nieuw blokkeringsplan
Google werkt aan een Chrome-functie die policy-extensies op unmanaged apparaten blokkeert wanneer ze de New Tab-pagina of zoekmachine overnemen. Zo vermindert ‘impliciet vertrouwen’ in lokale beleidskeys de kans op hijackers.
Coldcard hardware wallet: 70 miljoen verlies
Bij een Coldcard hardware wallet-firmwarefout is in 41 minuten voor circa 70 miljoen dollar aan Bitcoin weggesluisd. De kern zit in een zwakke PRNG tijdens seedgeneratie en maatregelen om schade te beperken.
Investeringsmanagement voor cybersecurity: Balance Theory
Balance Theory haalde $19 miljoen op om cybersecurity investeringsmanagement te versnellen. Het platform helpt CISOs bij het plannen, onderbouwen en bijsturen van beveiligingsuitgaven met AI en geautomatiseerde workflows.
Impliciet vertrouwen in Rails uploadflows
Ruby on Rails heeft patches uitgebracht voor CVE-2026-66066. Door een zwakke uploadflow met Active Storage en libvips kunnen aanvallers ongeauthenticeerd bestanden uitlezen en uiteindelijk RCE bereiken.