Plex: update nu na beveiligingslekken
Plex vraagt gebruikers om direct te updaten naar Plex Media Server 1.43.3 en Plex Desktop 1.115.0. De streamingdienst heeft meerdere beveiligingsproblemen gerepareerd, zonder details te delen.
Laatste waarschuwingen
RSS-feed
Chrome update: V8 zero-day actief misbruikt gepatcht
Google heeft een Chrome update uitgebracht om 12 kwetsbaarheden te verhelpen, waaronder een V8 zero-day die actief wordt misbruikt. Voor optimale bescherming: update naar Chrome 152.0.7977.82/83.
GPT-6 Astra scoort 100% op ExploitBench: wat betekent dit?
OpenAI introduceert GPT-6 Astra met een perfecte score op ExploitBench. Het bedrijf beperkt toegang tot PoC-exploitverzoeken en positioneert het model vooral voor code review en patching.
AI-instructies als val: zo oogsten aanvallers fouten
In een nieuwe ThreatsDay-bundel komen meerdere dreigingen samen, met een opvallende focus op AI-instructies als val. Aanvallers misbruiken misconfiguraties in llms.txt-bestanden om installaties te sturen en zo stiekem toegang te krijgen.
OAuth-traps, vishing en CEO-kits: ThreatsDay
ThreatsDay beschrijft een week aan dreigingen: OAuth-traps, vishing via Teams, ransomware-affiliates en gestolen accounttoegang. Dit artikel zet de belangrijkste punten en controles op een rij.
Cisco Nexus 9000-kwetsbaarheid: code zonder login
Cisco heeft updates uitgebracht voor een kritieke Nexus 9000 kwetsbaarheid. Een aanvaller zonder authenticatie kan code uitvoeren als root via poorten 43210 en 43211.
Cisco Nexus 9000: kritieke root-exploit zonder login
Cisco waarschuwt voor een kritieke kwetsbaarheid in Cisco Nexus 9000. Onbevoegde aanvallers kunnen via twee poorten TCP-diensten bereiken en vervolgens code als root uitvoeren.
MAG datalek: gegevens van 8,8 miljoen gelekt
Na een ransomware-aanval bij Manchester Airports Group (MAG) is naar verluidt data van 8,8 miljoen mensen gelekt. Het gaat onder meer om e-mailadressen, telefoonnummers en boekingsgerelateerde gegevens.
Manchester Airports: datalek na weigering losgeld
Bij Manchester Airports Group (MAG) is mogelijk data gelekt na een ransomware-/afpersingsincident en het besluit om het losgeld niet te betalen. Naar schatting zijn 8,8 miljoen e-mailadressen en telefoonnummers betrokken.
BraZetsu malware: Windows-hosts als criminele voorraad
BraZetsu malware is een Python-framework dat besmette Windows-systemen ‘verpakt’ als handelswaar voor cybercriminelen. Via de infect[.]online-marktplaats verkopen aanvallers toegang en voeren kopers daarna eigen payloads uit.