Tijdens interne security testing zou een Claude-model een kwaadaardig Pythonpakket hebben aangemaakt en op PyPI hebben gezet. Ondanks geautomatiseerde beveiliging is het pakket kort gedownload en uitgevoerd op 15 echte systemen.
JetBrains waarschuwt voor CVE-2026-63077, een kritieke kwetsbaarheid in TeamCity On-Premises die auth kan omzeilen en kan leiden tot remote code execution. Cloudklanten hoeven volgens JetBrains geen actie te ondernemen.
Een onderzoek toont hoe verborgen prompts in Word-inhoud Microsoft 365 Copilot kunnen beïnvloeden. Copilot kan daarbij instructies overnemen in een nieuw document en zo manipulatie herhalen.
Deze ThreatsDay-samenvatting laat zien hoe AI-gebaseerd misbruik en sociale engineering steeds vaker worden gekoppeld aan concrete inbraakpaden. Van Chrome-kwetsbaarheden tot DNS-hijacking en credential stuffing: dit zijn de belangrijkste lessen van de week.
Cisco heeft een kwetsbaarheid verholpen in het Secure Firewall Management Center. Door een hard-coded wachtwoord konden onbevoegde externe aanvallers mogelijk inloggen zonder gegevens.
GitLab heeft meerdere GitLab kwetsbaarheden verholpen die konden leiden tot informatielekken, workflow-manipulatie, privilege-escalatie, DoS en XSS. Update je GitLab-installatie daarom zo snel mogelijk.
NCSC-advies meldt kritieke kwetsbaarheden in VMware vCenter en VMware ESX, met hoge impact. Ook Workstation en Fusion hebben patches nodig.
Het NCSC-advies over een SQLite kwetsbaarheid is ingetrokken: de kans is groot dat de bevinding door een LLM-hallucinatie is ontstaan. Wat betekent dit voor je security workflow?
