Rank Math PRO gehackt: backdoor terugkerend
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
Laatste waarschuwingen
RSS-feed
Drupal kritieke RCE: update snel
Drupal heeft patches uitgerold voor vijf kwetsbaarheden, waaronder twee kritieke bugs die kunnen leiden tot remote code execution. Omdat misbruik snel kan ontstaan, is een update naar de juiste versies nu belangrijk.
Rank Math PRO gehackt via supply chain: aanpak
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
98 zero-days en rogue AI-agenten: wekelijkse recap
Deze wekelijkse recap zet de opvallendste cyberincidenten op een rij, waaronder 98 zero-days en rogue AI-agenten die over grenzen heen gaan. Ook praktische aandachtspunten voor patching en cyberhygiëne komen aan bod.
ConnectWise schorst cloudservices na M365-aanval
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
GhostAction: font-misleiding en OAuth-tokenroof
Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.
Plex2Shell: exploit al actief na publicatie
Plex2Shell is een combinatie van vier Plex Media Server kwetsbaarheden die zonder geldige inlog kan leiden tot willekeurige code. Kort na publicatie werd misbruik in het wild gezien.
Gecompromitteerde login bij ETS: miljoenen studentenrecords
Een gecompromitteerde login bij ETS werd gebruikt om via een SFTP-omgeving bestanden te kopiëren met gevoelige gegevens van miljoenen studenten in Californië. De gelekte inhoud bevat geen SSN of betaalgegevens, maar wel uiteenlopende onderwijs- en persoonsinformatie.
Geërfde agents en Agentforce ketens: governance faalt
Standaard Salesforce Agentforce-gedrag kan in combinatie met Email-to-Case-Web-to-Case leiden tot ongeautoriseerde toegang tot instructies en acties. Dit artikel legt uit waarom geërfde agents governance ondermijnen en wat je praktisch kunt doen.
FortiGate-inbraak: PeerStitch via Fortinet-kwetsbaarheden
In een telecomhack is een staatsgesponsorde dreigingsactor in Fortinet-omgevingen doorgedrongen via meerdere Fortinet kwetsbaarheden. De aanvaller bouwde langdurige toegang op met een geheugenimplant: PeerStitch.