Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?
Laatste waarschuwingen
RSS-feed
VasyGrek: Russische politie rolt hacknetwerk op
De Russische politie arresteerde drie verdachten die worden gelinkt aan het VasyGrek hacknetwerk. De zaak draait om phishing, malware en het omleiden van geld via gecontroleerde rekeningen.
Android 14-17 patch voor RCE zonder actie
Google waarschuwt voor een kritieke Android-kwetsbaarheid die op afstand code kan laten uitvoeren zonder dat de gebruiker iets hoeft te doen. Controleer je Android security patch level en update naar 2026-11-01 of later.
WordPress core kwetsbaarheid: actief misbruik
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
mSecure: wachtwoorden aanpassen en 2FA resetten
mSeven waarschuwt mSecure-gebruikers na verdachte activiteit. Mogelijke maatregelen zijn mSecure wachtwoorden aanpassen, 2FA resetten en passkeys verwijderen, maar zonder details over een datalek.
Chainstack-incident: productiesystemen geraakt via AI
Chainstack meldt een cyberaanval waarbij een aanvaller via een derde partijonderdeel toegang kreeg tot delen van de productieomgeving. Daarbij zijn klantgegevens en mogelijk blootgestelde credentials betrokken.
Fake job interviews: $6,43 miljard diefstal via AI-misbruik
Binance beschrijft hoe fake job interviews en supply chain aanvalsketens samenliepen met AI-tool misbruik. Het resultaat: een diefstal van $6,43 miljard en een noodreconstructie van systemen.
Barracuda kwetsbaarheden: keten tot root
Barracuda waarschuwt voor twee kwetsbaarheden die, gecombineerd, autorisatie kunnen omzeilen en roottoegang mogelijk maken. Organisaties met getroffen producten doen er goed aan hun firmware en patchstatus direct te controleren.
LLMjacking: wat het kost en hoe je het herkent
LLMjacking is het kapen van toegang tot LLM-diensten zodat criminelen dure AI-capaciteit gebruiken terwijl jij de rekening betaalt. Google waarschuwt dat incidenten in korte tijd tot tonnen—soms tot $1 miljoen—kunnen oplopen.
cPGuard update-kanaal gehackt: Linux backdoor
Aanvallers braken in op het cPGuard update-kanaal en verspreidden een schadelijke script naar Linux-servers. Update naar 5.88.25 of later en voer daarna gerichte opschoning uit, inclusief wachtwoord- en keyrotatie.