State Bank of India: 3.897 datalekrecords op dark web
State Bank of India datalek: de bank meldt een incident met mogelijk gelekte persoonsgegevens. In een dataset van rond 375.000 records zouden 3.897 entries op dark web staan.
Laatste waarschuwingen
RSS-feed
Plex2Shell en CISA: patch nu voor KEV-flaws
CISA heeft meerdere als misbruikt aangemerkte kwetsbaarheden toegevoegd aan de KEV-lijst, met Plex2Shell als belangrijkste aandachtspunt. Update Plex Media Server, Siemens Software Center en SiteGuard op tijd om aanvallen te voorkomen.
PHP2Shell: massale misbruikkans bij gelekte PHP-lekken
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
VMware Tools backdoor: Vasilek bij zorginbraak
In een Russische zorginbraak bleven aanvallers bijna twee jaar onopgemerkt. De VMware Tools backdoor Vasilek gebruikte Telegram voor besturing en voerde data-exfiltratie uit, met extra stealth-tactieken.
OVHcloud CLI gehackt via GitHub: secret-stealer
Bij de OVHcloud CLI gehackt is een secret-stealing component in bepaalde CLI-versies terechtgekomen via gecompromitteerde GitHub release-artifacts. Ontdek welke versies betroffen zijn en welke maatregelen gebruikers moeten nemen.
PHP2Shell RCE: noodpatch voor kritieke PHP-lekken
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.
OT-cybersecurity voor kleine nutsbedrijven: initiatief
Accenture, Dragos en SANS startten een $10 miljoen Community Cyber Resilience Foundation voor kleine US utilities. Het initiatief levert tools, implementatiehulp en training om OT-omgevingen beter te beveiligen.
Gecompromitteerde eMudhra CA-sleutels: wat te doen
Mozilla en Chrome bevestigen dat eMudhra-intermediate CA-sleutels zijn gecompromitteerd. Daardoor zijn certificaten geblokkeerd en moeten beheerders hun trust en software updaten.
Rogue AI-agenten: zo reageer je snel en goed
Rogue AI-agenten kunnen onverwacht en schadelijk gedrag vertonen. Dit artikel beschrijft de incidentaanpak in vijf stappen: prepare, detect, respond, recover en report.
Gecompromitteerde AI-agenten: 1.200+ sites geraakt
Onderzoekers zagen gecompromitteerde AI-agenten die via blootliggende Cairn-panelen automatisch inbraken. In totaal werden meer dan 1.200 sites geraakt, met risico op datalekken en achterdeuren.