Cryptomining-aanvallen op universiteiten: aanpak
Twee Canadese mannen worden in de VS vervolgd voor cryptomining-aanvallen op universiteiten. Hun campagne misbruikte gecompromitteerde systemen om rekenkracht te stelen en inloggegevens te verzamelen.
Laatste waarschuwingen
RSS-feed
Rails kwetsbaarheid: bestand schrijven via ImageMagick
Een Rails kwetsbaarheid ImageMagick kan onbevoegden via uploads willekeurige bestanden op je server laten schrijven. Rails raadt een snelle upgrade naar 8.1.4.1 of 8.0.5.2 aan.
Xen hypervisor kwetsbaarheden: VM’s breken isolatie
Twee Xen hypervisor kwetsbaarheden (CVE-2026-102703 en CVE-2026-102704) kunnen een kwaadwillende gast-VM toegang geven tot geheugen van andere VM’s op dezelfde host. Patches zijn beschikbaar, maar herstarten is vaak nodig.
Agent runtime security: waarom één laag niet genoeg is
Een agent kan precies doen wat hij mag—en toch beleid omzeilen. Agent runtime security vraagt daarom om zicht, regels op de juiste plekken en beoordeling met context, niet om één “laatste” blokkade.
DNS-hijacking via Sogou: DarkVigil backdoor
Een China-aligned groep misbruikte Sogou Input Method door DNS-verzoeken te kapen. Daardoor kregen geïnfecteerde systemen een kwaadaardige configuratie en werd de DarkVigil-backdoor uitgerold.
cPGuard supply chain aanval: wat je moet doen
Bij een cPGuard supply chain aanval zijn met de updatekanalen van OpsShield kwaadaardige versies verspreid. Het incident leidde tot root-code uitvoering en datadiefstal op getroffen servers.
Chrome 157: 213 fixes, 7 kritieke bugs — update
Chrome 157 wordt uitgerold met 213 beveiligingsfixes. Inclusief zeven kritieke geheugenveiligheidsproblemen: werk je browser vandaag nog bij.
AI-tool misbruikt na nep sollicitaties bij Binance
Bij de Binance-heist werd een AI-tool misbruikt nadat aanvallers via nep sollicitaties en malware drie medewerkersapparaten wisten te compromitteren. Een groot deel van de activa werd later geblokkeerd of teruggevonden.
Noord-Korea, Binance en dreiging: wat betekent dit?
Zuid- en Noord-Korea’s spanningen lopen op terwijl de FBI een Noord-Koreaans hackerspoor koppelt aan de Binance-hack. Wat betekent de combinatie van cyberbeschuldigingen en militaire signalen voor partijen in de crypto-keten?
Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?