Onderzoekers van Proofpoint ontdekten dat Russische hackers Exchange OWAReaper inzetten via een half-click XSS in OWA. Daarmee krijgen ze langdurige toegang tot mailboxen, zelfs na herstel of wachtwoordwissels.
Bij een Brinks Home inbraak is volgens het bedrijf sprake van toegang tot sommige systemen. ShinyHunters dreigt data te lekken, en Brinks Home waarschuwt klanten voor misleidende berichten.
Google zegt dat AI in de hele kwetsbaarheidsketen van Chrome helpt. In Chrome 149 en 150 werden 1.072 beveiligingsbugs gepatcht, met extra focus op snellere delivery.
Broadcom heeft noodpatches uitgebracht voor meerdere VMware-producten. De updates verhelpen onder meer een VMware kritieke auth bypass en een kwetsbaarheid die VM-escapes mogelijk maakt.
Amazon stelt dat meerdere schadelijke npm-aanvallen zijn gelinkt aan Noord-Koreaanse actoren. De campagnes misbruiken maintainer-toegang en verspreiden updates via populaire pakketten.
In een pilot met het Anti Phishing Shield werden sinds juli 2025 ruim 2 miljoen pogingen om kwaadaardige phishing- en fraudedomeinen te bezoeken geblokkeerd. De aanpak wordt nu bij het NCSC doorontwikkeld en mogelijk opgeschaald.
Supplychain-aanvallen op npm- en Python-packages kunnen ontwikkelomgevingen en netwerken van organisaties blootstellen. We zetten de belangrijkste controles, acties en preventiepunten op een rij.
Het NCSC waarschuwt voor een ernstige FortiClient EMS kwetsbaarheid (CVE-2026-35616) die al actief wordt misbruikt. Installeer daarom zo snel mogelijk de beveiligingsupdate.
Het NCSC waarschuwt voor CVE-2026-34621 in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024. De kwetsbaarheid krijgt hoge urgentie en wordt actief misbruikt.
Het NCSC vraagt om directe actie na de aankondiging van Anthropic Mythos. Door de hogere snelheid van detectie én misbruik wordt uitstel bij patchen en incidentrespons extra riskant.
