Direct naar de inhoud

Laatste waarschuwingen

RSS-feed

Focus keyphrase: AI-beveiligingsagenten van Daylight

Daylight, een jonge cyberbeveiligingsstartup, heeft $80 miljoen opgehaald voor zijn Aura-platform met AI-beveiligingsagenten. De focus ligt op realtime dreigingsdetectie én beveiliging van AI-werkomgevingen.

SEO: AMD Turin CPU-kwetsbaarheden in Google Cloud

Google Cloud waarschuwt voor AMD Turin CPU-kwetsbaarheden (TSA) die data tussen processen in VM’s kunnen blootleggen. Volg de OS-patch- en stop- en startstappen om mitigaties te activeren.

Identity context voor SOC: sluit blind spots

SOC’s zien steeds meer signalen, maar missen soms het juiste verhaal achter een identiteit. Identity context maakt onderzoeken concreet: wie/ wat is het, welke toegang heeft die en hoe beperk je schade?

N-central Legacy API: nieuwe RCE-risico’s

Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.

Google session hijacking via calendar invites

Onderzoekers zagen een phishingcampagne die Google sessies van zakelijke gebruikers steelt via ogenschijnlijk legitieme kalenderuitnodigingen. De aanval draait om live reverse proxies en het omzeilen van gangbare controles.

PTC Windchill RCE: patches voor CVE-2026-126325

PTC heeft patches uitgebracht voor CVE-2026-126325, een kritieke kwetsbaarheid die bij PTC Windchill en FlexPLM kan leiden tot remote code execution. Dit artikel legt uit welke versies zijn geraakt en wat je nu praktisch moet doen.

Fireworks AI hack: Notion klantdata geraakt

Bij de Fireworks AI hack is volgens Notion toegang verkregen tot AI-chattranscripten van het Notion AI Insights-feature. Slechts een klein deel van de werkruimtes is geraakt, maar Notion raadt aan de data als blootgesteld te behandelen.

ScreenConnect malwarecampagne: 288 hosts geraakt

In een recente ScreenConnect malwarecampagne werden honderden endpoints gecompromitteerd via cloud-hosted panels. Onderzoekers zagen SCKit als tool voor persistente toegang en een RMM+-authenticatiefout als toegangspoort.

MongoDB pre-auth lek: crash bij failover (CVE-2026-118383)

Een MongoDB pre-auth lek (CVE-2026-118383) laat een onbevoegde aanvaller twee speciale verzoeken sturen, waarna de server kan crashen bij failover. Ook bij replica sets en ge-sharde clusters zijn maatregelen en snelle upgrades belangrijk.