US, UK en Nederland waarschuwen voor de Chosen Brick surveillance-malware. De aanval gebruikt WhatsApp/Telegram en misleidende bestanden om contacts en meer te verzamelen, met impact op slachtoffers wereldwijd.
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
Meer dan 200.000 WordPress-sites lopen mogelijk risico door The Events Calendar RCE-kwetsbaarheden. Zonder authenticatie kan een aanvaller code injecteren en zo het volledige systeem overnemen.
Google rapporteert dat een hoogrisico lek in het Pixel cellular modem (CVE-2026-58704) actief wordt misbruikt. Het advies: installeer de Pixel-update zo snel mogelijk.
Bedreigingsinformatie is waardevol, maar pas wanneer je het kunt bewijzen in je eigen omgeving ontstaat echte veerkracht. TLPT gebruikt intelligence om snel te testen welke risico’s direct exploiteerbaar zijn.
Hackuity heeft $19 miljoen opgehaald voor AI-gestuurd vulnerability management. Het platform ordent kwetsbaarheden, verrijkt de data met context en helpt teams met prioritering én herstel.
Premier Medical Group meldt een data breach waarbij 280.000 patiënten persoonlijke en medische informatie zijn kwijtgeraakt. De organisatie geeft aan dat getroffen patiënten zorg- en verzekeringsafschriften moeten controleren.
Google en Mozilla rollen nieuwe beveiligingsupdates uit voor Chrome en Firefox. In totaal gaat het om 115 gepatchte kwetsbaarheden, inclusief critical-severity issues in Chrome.
Acronis heeft urgente updates uitgebracht voor een kwetsbaarheid in de cPanel backup plugin die al in het wild is misbruikt. De update is nodig om verhoogde privileges te voorkomen.
Oracle publiceerde de september 2026 Critical Security Patch Update met 673 patches. De updates lossen meer dan 800 kwetsbaarheden op, waaronder kritieke issues en meerdere remote exploits zonder authenticatie.
