DreamHost heeft File Manager en webmail tijdelijk beperkt en voor sommige e-mail- en FTP/SFTP-gebruikers wachtwoorden gereset. Het bedrijf communiceert dat er een fix is ingezet en dat het geen resets via e-mail vraagt.
Apple heeft updates uitgebracht met in totaal 286 beveiligingsproblemen voor iOS en macOS. Een deel van de fixes is ook teruggezet naar iOS 18, omdat er sprake was van actief misbruik.
Bij de Keystone hack is een sleutel gelekt waarmee hardware wallets hun echtheid online bewijzen. Keystone vernietigt 18.835 ongebruikte toestellen en adviseert gebruikers afhankelijk van leverdatum.
AI fake login pages lijken steeds meer op echte inlogschermen en richten zich direct op kwetsbare werknemers. Ze kunnen wachtwoorden, MFA-codes én sessies stelen, waardoor account takeovers versnellen.
De Lazarus-groep zet in Zuid-Korea securitysoftware in om gerichte malware te installeren. Nieuw in deze campagne: communicatie met aanvallers via post-quantum encryptie.
In de IPO-filing schetst Anthropic verschillende runaway AI risico’s, van autonome en schadelijke acties tot veiligheidsfalen, misbruik en flinke afhankelijkheid van rekenkracht.
Citrix NetScaler ADC en Gateway werden getroffen door NetScaler zero-days met ongeauthenticeerde RCE’s. Dit artikel vertaalt het incident naar praktische acties voor teams aan de edge.
Eye Security zette een kwetsbare Popcorn Time updater stil en registreerde domeinen om updates te blokkeren. Toch geldt: gebruik je de app nog? Verwijder hem volledig.
Australië zegt toegang te hebben verkregen tot de backend van de Amadey malware. Daardoor is de controle uitgeschakeld voor ongeveer 180.000 besmette computers wereldwijd.
Onderzoekers van Xint toonden aan dat OpenAI compaction verborgen reasoning kon overzetten naar leesbare tekst. OpenAI bevestigde het probleem en repareerde het op 23 oktober.
