Node2Shell in Brotli: CISA waarschuwt, patch nu
CISA heeft de Node2Shell Brotli-kwetsbaarheid toegevoegd aan de KEV-catalogus. Tegelijk melden securitybedrijven pogingen die vooral gericht zijn op het testen van exploit-mogelijkheden.
Laatste waarschuwingen
RSS-feed
Anthropic-onderzoek: AI modelketens al gepatcht
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
FBI grijpt Virtualine domein aan bij geld laundering
Het Virtualine domein is in beslag genomen door FBI en internationale partners. Volgens het Openbaar Ministerie werd de dienst gebruikt voor criminal hosting en geld laundering.
GMO belooft $1 miljoen voor daders FX-cloudbreach
GMO Internet belooft tot $1 miljoen voor tips over een FX-cloudbreach bij Onamae.com. De beloning geldt alleen wanneer informatie leidt tot arrest of een internationale wanted notice.
Tailscale SSH-patches: risico op roottoegang
Tailscale heeft versie 1.104.4 uitgebracht om kwetsbaarheden in de ingebouwde SSH-forwarding te fixen. Bij een toegelaten sessie kan een aanvaller zo tot root-only sockets reiken.
CyberStrikeAI en 44 AI-agents: aanval versneld
Onderzoekers beschrijven drie Japan-gerichte campagnes waarin AI de aanval versnelt. In één geval speelt CyberStrikeAI met een 44 AI-agents aanval, inclusief nep-inlogpagina’s en geautomatiseerde bewijsrapporten.
Tailscale Tailworm: patches na privilege escalatie
Onderzoek Tailworm onthult meerdere problemen in Tailscale SSH en gerelateerde onderdelen. Tailscale werkt aan een clientupdate en adviseert tot die tijd beleid rond SSH forwarding te controleren.
GoAhead TLS-flaws: ingetrokken certificaten toch geldig
GoAhead TLS-flaws kunnen ervoor zorgen dat een server geen certificaatintrekking afdwingt, waardoor een ingetrokken clientcertificaat toch toegang kan geven. Daarnaast zijn er TLS- en loginproblemen in specifieke builds.
Vendor key leak: 238.000 leden mogelijk geraakt
Een vendor key leak bij SquareML kan persoonlijke en gezondheidsdata van 238.000 leden van Denver Health Medical Plan hebben blootgesteld. Er is nog geen bewijs van misbruik, maar er is wel ingegrepen met wachtwoordreset en herstelacties.
HPE AOS patcht 72 kwetsbaarheden in Aruba netwerk
HPE heeft updates uitgebracht voor 72 kwetsbaarheden in Aruba’s AOS-8 en AOS-10 wireless operating systems. Met name de 33 kritieke issues kunnen, bij misbruik, leiden tot (remote) code execution en volledige systeemcompromittering.