Bronze Sandcastle, een China-aligned dreigingscluster, misbruikt Sandboxie DLL-sideloading om backdoors te installeren. Zo herkent en beperkt je organisatie de risico’s in je Windows-omgeving.
Generatieve AI haalt de ‘rare’ signalen uit e-mail, waardoor gedragsgedreven detectie verzwakt. Proofpoint pleit daarom voor intent detectie in e-mail en snellere, gelaagde analyse.
eMudhra heeft gecompromitteerde private keys voor acht intermediate certificaten ingetrokken. Firefox en Chrome hebben ze inmiddels geblokkeerd; sommige systemen hebben mogelijk updates nodig.
De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.
Bij agentic pentesting bepaalt vooral de harness wat een AI-agent mag doen en wanneer je moet ingrijpen. Zo worden bevindingen veilig, reproduceerbaar en praktisch voor ontwikkelaars.
Onderzoekers ontdekten dat aanvallers meer dan 300 Tor exit-relays overnamen om SSH-sessies om te leiden. Daardoor konden wachtwoorden worden onderschept via een vervangende hostkey.
In PHP zijn twee kritieke kwetsbaarheden gevonden die Remote Code Execution (RCE) mogelijk maken. Het NCSC adviseert om nu al klaar te staan voor de patch en meteen te installeren zodra die beschikbaar is.
Onbekende aanvallers misbruikten gestolen sleutels voor UpdraftCentral om WordPress-sites te backdooren met rogue plugins. Lees welke stappen TeamUpdraft en securitypartijen adviseren om snel te controleren en te herstellen.
De Amerikaanse overheid beveelt federale civiele agentschappen om DeepSeek-producten te verwijderen uit hun IT-systemen. Ook nieuwe aankopen zijn niet meer toegestaan, inclusief voor contractors onder bepaalde contractclausules.
