iRhythm datalek: 8,2 miljoen getroffen, wat nu?
Bij het iRhythm datalek zijn volgens een HHS-melding 8,179,772 mensen betrokken. iRhythm meldt dat mogelijk patiënt- en accountgegevens zijn gestolen en onderzoekt de impact.
Laatste waarschuwingen
RSS-feed
Cisco SD-WAN sleutelroof via CVE-2026-20127
Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.
PHP2Shell misbruik in Palo Alto PAN-OS: fix nu
Aanvallers benutten CVE-2026-109618 en CVE-2026-109619 via openbaar toegankelijke PAN-OS managementinterfaces. Omdat er unauthenticated RCE mogelijk is, is direct patchen en toegangsbeperking nodig.
Volt Typhoon en Silent Train: vier zero-days
Volt Typhoon zet het covert netwerk Silent Train in om via een keten van gecompromitteerde apparaten zero-days te misbruiken. In het onderzoek staan vier bevestigde kwetsbaarheden en een patroon van strategische toegang tot kritieke omgevingen.
Google one-tap Android apps via approved stores
Google breidt de mogelijkheden voor third-party Android app stores uit met one-tap Android apps. Approved stores krijgen toestemming voor automatische achtergrond-updates, mits ze strikte veiligheids- en consentregels volgen.
Logic bugs breken Microsoft Edge sandbox: zo werkt het
Een onderzoeker toont aan dat “logic bugs” alleen al kunnen leiden tot ontsnapping uit de Microsoft Edge-sandbox en universele UXSS. Het ging om Pwn2Own; updaten is de kernmaatregel.
SEO: PHP2Shell + kernel-exploit wortelt 25 servers
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
Ransomware-affiliate veroordeeld tot 70 maanden
Een Oekraïense man is in de VS veroordeeld voor zijn rol als ransomware affiliate bij Nefilim en eerdere betrokkenheid bij Hive. De rechtbank beschrijft samenwerking, percentage van losgeld en aanvallen op organisaties wereldwijd.
Upwind Security haalt $400 miljoen op voor cloudbeveiliging
Upwind Security heeft een Series C van $400 miljoen opgehaald met een waardering van $3,8 miljard. Het bedrijf bouwt aan een runtime-native platform voor zicht op netwerken, API’s en datastromen.
Chrome en Firefox updates: patch 200+ kwetsbaarheden
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.