Corey Thuen verbindt een hackermentaliteit met verantwoord testen: het ‘evil bit’ is volgens hem geen kwade intentie, maar een scherpe, adversarial blik om zwaktes te vinden. Hij legt uit hoe die houding helpt bij security en waarom de juiste motivatie alles bepaalt.
Met INTERPOL Serengeti III is een grootschalige internationale cybercrime-aanpak uitgevoerd. De actie resulteerde in 1.462 arrestaties, verstoring van 10.909 netwerken en herstel van ruim $105 miljoen.
Indurex, een industriële cybersecuritypartij, heeft €7 miljoen opgehaald om zijn OT-securityplatform verder uit te bouwen. De focus ligt op het koppelen van engineering- en safety-data aan IT-securitysignalen.
Een Signal kwetsbaarheid (CVE-2026-113380) kan ervoor zorgen dat een gesprek niet goed beëindigt. Daardoor kan audio en mogelijk video doorgaan terwijl de gebruiker denkt dat de call is gestopt.
PHP2Shell (CVE-2026-109618 en CVE-2026-109619) kan ongeauthenticeerde aanvallers op afstand code laten uitvoeren. Leveranciers, securityfirma’s en overheden roepen op om snel te patchen en om ook verborgen PHP-inserts te controleren.
AI-agenten en tooling duiken vaak ongemerkt op op endpoints, met toegang tot sleutels en interne systemen. Dat maakt ze vergelijkbaar met een insider threat: zonder eigenaar, zonder toezicht.
Bij een Railway incident meldt de PaaS-provider anomalieën rond environment variables. Klanten moeten direct credentials roteren en logboeken controleren.
Splunk en SolarWinds hebben security patches uitgebracht voor meerdere kwetsbaarheden, waaronder code execution, privilege-escalatie, DoS en informatielekken. Dit artikel vat de belangrijkste updates en aandachtspunten voor beheerders samen.
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
Cisco heeft Cisco patches aangekondigd voor 34 kwetsbaarheden in onder meer Expressway, Unified Communications en Snort 3. Vooral een kritieke RCE in Expressway vraagt om snelle update.
