Maritieme kwetsbaarheden: Blue Initiative database
Blue Initiative bundelt maritieme kwetsbaarheden voor scheeps- en havenomgevingen in één publieke database. Gebruikers kunnen zoeken, prioriteren en updates ontvangen over nieuwe security issues.
Laatste waarschuwingen
RSS-feed
Dahua IP-camera’s gehackt via P2P en zwakke beveiliging
CERT-UA waarschuwt voor ongeautoriseerde remote toegang tot Dahua IP-camera’s en recorder-systemen. Aanvallen benutten P2P-toegang, voorspelbare serienummers en zwakke authenticatie om configuraties te wijzigen en accounts toe te voegen.
Cyberincident zet New Mexico ziekenhuis plat: wat gebeurde er?
Een cyberincident bij het University of New Mexico Health System leidde tot omleidingen van patiënten en het sluiten van klinieken. Medewerkers meldden berichten die data proberen te stelen.
Anthropic IPO: zorgen over existentiële AI-risico’s
Anthropic IPO staat voor de deur en de CEO waarschuwt dat geavanceerde AI een existentiële dreiging kan vormen. Tegelijk groeit de omzet razendsnel.
Magento besmet via cms_block en scanner-evasion
Een onbekende actor infecteerde 953 online winkels, vooral met Magento. Via cms_block laat de aanvaller JavaScript loaders draaien, met checks die beveiligingsscanners omzeilen.
Microsoft Teams IT-support scams: malware & ransomware
Onderzoekers zien een terugkerend patroon in Microsoft Teams IT-support scams: nep-IT berichten via externe chat, gevolgd door remote access, extra payloads en soms ransomware. Dit artikel legt uit hoe de aanval werkt en wat je direct kunt doen.
PHP2Shell in OT: stappen per vendor uitgelegd
Meerdere industriële en OT-leveranciers hebben advisories gepubliceerd over PHP2Shell in OT. In dit overzicht lees je welke producten zijn geraakt, welke patches/mitigaties worden genoemd en wat je nu moet controleren.
Genesys hack: klantdata in interne systemen geraakt
Bij een Genesys hack zijn volgens het bedrijf interne business-systemen benaderd, waarbij mogelijk informatie is ingezien of gedownload. Genesys meldt dat Genesys Cloud- en Engage-platformen niet zijn gecompromitteerd.
Stolen AI reasoning: hoe goedkope rivalen ontstaan
Stolen AI reasoning kan meer zijn dan een privacyrisico: het kan ook worden gebruikt voor goedkope AI-rivalen. In dit artikel lees je hoe “compaction smuggling” werkt en waarom CISA waarschuwt.
PHP2Shell en andere RCE-risico’s: patch snel
Deze week laten meerdere incidenten zien hoe snel aanvallers misbruik maken van RCE-kwetsbaarheden. De aandacht gaat naar PHP2Shell RCE: patchen voor twee kritieke PHP-flaws.