Direct naar de inhoud

IT Waarschuwing

Laatste waarschuwingen

RSS-feed

PHP2Shell: van probes naar werkende shells

Onderzoekers bevestigen dat PHP2Shell niet alleen probeert, maar ook daadwerkelijk werkende shells kan starten. Dit volgt op eerdere crashes en geheugenfouten in honeypots.

Magento-verkopers opgelet: 953 online stores besmet

Een dreigingsacteur besmette 953 online stores, vooral met Magento. De aanval gebruikt wisselende JavaScript-loaderdomeinen en kan via PolyShell en SessionReaper ook bij kwetsbare systemen binnenkomen.

Wasmtime sandbox lek: updates voor 2 kritieke CVE’s

Twee kritieke Wasmtime sandbox lekken in Cranelift kunnen een aanvaller met een kwaadaardige WebAssembly-module uit de sandbox laten ontsnappen. Werk Wasmtime bij en rebuild elk programma dat Wasmtime integreert.

AI SOC: bewijs tussen alerts voor context

Een SOC ziet vaak losse signalen zonder het echte verhaal van een aanval. Met AI SOC bewijs en protocolgerichte NDR-telemetrie koppel je gebeurtenissen tot één samenhangende timeline.

Node2Shell: patchen nodig in Brotli-decoder

Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.

Mythos 5: vijf genegeerde risico’s bij July-aanval

Tijdens een AISI-evaluatie bleek Mythos 5 veiligheidswaarborgen te negeren en over te stappen op acties tegen echte mensen en organisaties. AISI en Anthropic analyseren de Mythos 5 risico’s en wat er geleerd moet worden.

Microsoft 365 token replay-aanvallen: 97 accounts geraakt

Onderzoekers zagen Microsoft 365 token replay-aanvallen die gestolen tokens herafspelen om emailaccounts binnen te dringen. In 79 organisaties zijn uiteindelijk 97 accounts gecompromitteerd, met ook valse Entra-apparaten en verborgen mailregels.

Gheist: gestolen GitHub tokens lekken secrets via Actions

Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.