Quest Diagnostics rapporteert een cyberaanval op Quanum Lab Services Manager, waarbij mogelijk bepaalde patiëntrecords zijn ingezien. Het bedrijf onderzoekt nog de omvang en schakelt externe experts in.
Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
Atlassian publiceerde in oktober 2026 een beveiligingsbulletin met 75 unieke CVE’s in data center- en serverproducten. Er zitten ook zes kritieke kwetsbaarheden tussen, grotendeels via derde partijen.
Onderzoekers toonden aan dat Node2Shell RCE kan ontstaan via speciaal vervaardigde Brotli-data in Node.js builds. Update daarom naar de beveiligde Node.js-versies en beperk onbetrouwbaar Brotli-verkeer waar dat kan.
Semperis meldt dat de door Iran gesteunde APT Prince of Persia opnieuw actief werd en voor het eerst sinds 2016 een C&C-server in de VS draaide. De aanvallen richten zich op gerichte slachtoffers en volgen een nieuw patroon rond hosting en malware.
Arista meldt een SQL-injectie in de VeloCloud Orchestrator (VCO) die als zero-day wordt uitgebuit. De kwetsbaarheid (CVE-2026-114625, CVSS 9.9) geeft na inloggen operatorrechten.
eMudhra stopt met zijn wereldwijde SSL/TLS-certificaten nadat onderzoek zwakke sleutels vond in meerdere intermediate CA’s. Chrome en Firefox hebben het vertrouwen al ingeperkt, waardoor beheerders certificaten moeten vervangen.
Deze ThreatsDay security-overzichtsupdate bundelt incidenten en kwetsbaarheden die minder aandacht kregen, maar wél direct impact hebben: credentialdiefstal, datalekken, authentisatieproblemen en patches die je nu moet meenemen.
Twee Linux KSMBD RCE-kwetsbaarheden (CVSS 9.0) zijn openbaar gemeld. Eén probleem kan al vóór authenticatie worden misbruikt en raakt servers die KSMBD draaien op poort 445.
Een rechtbank in New Mexico heeft Meta en Facebook veroordeeld tot een boete van 25 miljard dollar. De zaak draait om misleidende privacybeloften en meer dan 43 miljoen schendingen.
