AI helpt Chrome 1.072 beveiligingsbugs fixen
Google zegt dat AI in de hele kwetsbaarheidsketen van Chrome helpt. In Chrome 149 en 150 werden 1.072 beveiligingsbugs gepatcht, met extra focus op snellere delivery.
Laatste waarschuwingen
RSS-feed
VMware fixes: kritieke auth bypass en VM-escapes
Broadcom heeft noodpatches uitgebracht voor meerdere VMware-producten. De updates verhelpen onder meer een VMware kritieke auth bypass en een kwetsbaarheid die VM-escapes mogelijk maakt.
Amazon linkt npm-aanvallen aan Noord-Koreaanse actoren
Amazon stelt dat meerdere schadelijke npm-aanvallen zijn gelinkt aan Noord-Koreaanse actoren. De campagnes misbruiken maintainer-toegang en verspreiden updates via populaire pakketten.
Anti Phishing Shield: miljoenen pogingen geblokkeerd
In een pilot met het Anti Phishing Shield werden sinds juli 2025 ruim 2 miljoen pogingen om kwaadaardige phishing- en fraudedomeinen te bezoeken geblokkeerd. De aanpak wordt nu bij het NCSC doorontwikkeld en mogelijk opgeschaald.
Gecompromitteerde npm- en Python-packages: actiestappen
Supplychain-aanvallen op npm- en Python-packages kunnen ontwikkelomgevingen en netwerken van organisaties blootstellen. We zetten de belangrijkste controles, acties en preventiepunten op een rij.
FortiClient EMS kwetsbaarheid (CVE-2026-35616)
Het NCSC waarschuwt voor een ernstige FortiClient EMS kwetsbaarheid (CVE-2026-35616) die al actief wordt misbruikt. Installeer daarom zo snel mogelijk de beveiligingsupdate.
JFrog Artifactory kwetsbaarheden: patch nu
Het NCSC meldt dat JFrog meerdere kwetsbaarheden in Artifactory heeft verholpen. Door onder meer privilege-escalatie, SSRF en path traversal is snelle patching noodzakelijk.
CVE-2026-34621: Adobe Acrobat kwetsbaarheid
Het NCSC waarschuwt voor CVE-2026-34621 in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024. De kwetsbaarheid krijgt hoge urgentie en wordt actief misbruikt.
Anthropic Mythos en cybersecurity: snelle actie nodig
Het NCSC vraagt om directe actie na de aankondiging van Anthropic Mythos. Door de hogere snelheid van detectie én misbruik wordt uitstel bij patchen en incidentrespons extra riskant.
Cyberbeveiligingswet: wat verandert er voor organisaties
De Tweede Kamer heeft ingestemd met de Cyberbeveiligingswet (NIS2) en de Wet weerbaarheid kritieke entiteiten. Hierdoor krijgen veel organisaties zorgplicht, meldplicht en registratieplicht.