In deze samenvatting van SecurityWeek-ontwikkelingen ligt de focus op rogue AI-agents bij grote banken en een Tor-incident dat SSH-wachtwoorden blootlegde. Ook komen herstel- en patchacties bij andere organisaties aan bod.
Een grote campagne richt zich op blootgestelde enterprise firewalls en VPN’s. Onderzoekers melden 70.000+ credentials en vaak extra pogingen tot aanhoudende toegang en datadiefstal.
Twee dagen na de noodpatches tegen PHP2Shell probeerden dreigingsgroepen Mirai-achtige malware te verspreiden via misbruik van twee PHP-kwetsbaarheden. Tot nu toe is er geen bevestigde inbreuk gemeld.
PHP heeft opnieuw een waarschuwing gegeven voor een (zeldzame) mogelijkheid op PHP RCE via sessie-instellingen. Zet session upload progress uit zolang er nog geen fix is.
ESET meldt een destructieve wiping-aanval tegen een Oekraïense logistieke partij, waarbij een mesh-netwerk backdoor (MythicRatatoskr) werd ingezet. De aanval combineerde spearphishing, een downloader en uiteindelijk dataverwijdering via Group Policy.
Een China-gelinkte dreigingsactor gebruikte de AI pentest tool Artex om ConnectWise-inbraken te automatiseren. Microsoft beschrijft hoe Artex recon, password spraying en OAuth-abuse op machinesnelheid versnelt.
Arista heeft patches uitgebracht voor een door aanvallers misbruikte zero-day in VeloCloud Orchestrator (VCO). De SQL-injectie (CVE-2026-114625) kan leiden tot operatorrechten en impact op vertrouwelijkheid, integriteit en beschikbaarheid.
De Pillow-kwetsbaarheid code execution (CVE-2026-112900) kan via een door de aanvaller gekozen EPS-bestandsnaam commando’s laten uitvoeren. Upgrade daarom naar Pillow 13.0.0 en herbouw je images.
Beveiligingsbedrijf V12 meldt meerdere x402 SDK kwetsbaarheden die de bestedingslimieten omzeilen. Daardoor kunnen AI-agenten onbedoeld betalingen doen of inloggen voor een andere website.
Capcom meldt een datalek waarbij 11,774,247 e-mailadressen zijn gestolen via ongeautoriseerde toegang tot CAPCOM ID. Ook zijn bij een kleine groep extra persoonsgegevens en in enkele gevallen wachtwoorden gewijzigd.
