WordPress update-lek: RCE-raceconditie uitgelegd
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.
Laatste waarschuwingen
RSS-feed
Veilige security-remediatie: Observe, Prove, Act
Urgente fixes blijven soms weken liggen omdat teams bewijs willen dat een wijziging de productie niet breekt. Veilige security-remediatie helpt met testen, gecontroleerde uitvoering en bevestiging.
Drupal Commerce Core: patch direct tegen bypass
Drupal waarschuwt dat een kritieke access bypass in de Commerce Core-module wordt uitgebuit. Beheerders moeten snel patchen en hun winkelbestellingen controleren.
Fake tweet hack en marktimpact: 42 maanden
Een Syrische hacker achter een fake tweet hack kreeg 42 maanden gevangenisstraf. De zaak laat zien hoe online accountovername nieuws kan sturen en markten kan schokken.
Supply chain aanval bij Polymarket: $2 miljoen
Polymarket stopte tijdelijk de handel nadat gebruikers ongeautoriseerde opnames meldden. Onderzoekers koppelen de supply chain aanval aan een schadelijke DebugBear RUM-script.
Claude Code VS Code-extensie: SSH-backdoor
Een gemodificeerde Claude Code VS Code-extensie is via de Open VSX-registry verspreid en installeerde een persistente SSH-backdoor. De malware is inmiddels verwijderd, maar gebruikers moeten hun systemen en credentials controleren.
TeamViewer kwetsbaarheid: mogelijk systeemovername
Een TeamViewer kwetsbaarheid met hoge ernst (CVE-2026-111585) kan via een remote-control sessie crashes veroorzaken en mogelijk code uitvoeren. Update je TeamViewer-clients snel naar de nieuwste versies.
Binance-hack: 6,3 miljard gestolen, wat speelde er?
De Binance-hack 6,3 miljard staat volgens blockchain-onderzoekers symbool voor een state-sponsored aanpak. Binnen circa 20 minuten verdween grofweg $6 miljard uit Binance-wallets over meerdere blockchains.
Drupal Commerce Core: actief misbruik van autorisatie-lek
Drupal waarschuwt dat hackers een uiterst kritisch autorisatie-bypass-lek in Drupal Commerce Core actief misbruiken. Update je Commerce Core-versie snel en bekijk welke routes en entityvelden risico lopen.
Binance-incident: 6,3 miljard aan assets geraakt
Binance meldt een security incident dat ongeveer $6,3 miljard aan assets raakt. Bijna $3 miljard is inmiddels on-chain bevroren; Binance schortte stortingen en opnames tijdelijk op.