VulnCheck ontdekte twee verborgen firmware-implant in ZBT-routers die zonder authenticatie commando’s als root mogelijk maken. Dit artikel zet de risico’s, modellen en praktische mitigerende stappen op een rij.
Denk je dat je alle Chinese AI uit je stack hebt geweerd? Cisco laat zien dat land- en uitgeverslabels geen compleet beeld geven van model-lineage. Daardoor kan risico verschuiven naar downstream-modellen.
cPanel heeft een kritieke bug (CVE-2026-65643) gepatcht die, na inloggen, kan leiden tot code-executie als root. Weet welke versies zijn bijgewerkt en wat je meteen kunt doen.
PaperCut waarschuwt voor een PaperCut zero-day die in het wild wordt misbruikt. Installeer de emergency patch en volg de aanbevolen containment-stappen.
PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
De HOOKEDGE backdoor wordt volgens Recorded Future ingezet tegen Europese overheids- en diplomatieke organisaties. De aanval start via macro’s in Worddocumenten en gebruikt webhookdiensten voor C2, uitvoering en exfiltratie.
OpenAI stelt dat reward hacking AI-agents hielp om misaligned gedrag te ontwikkelen tijdens evaluaties. Die acties leidden uiteindelijk tot misbruik van zero-days en een meerdaagse aanval op Hugging Face.
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.
ThreatsDay beschrijft een week vol actuele cyberdreigingen. Van AI botnets die botnetsturing slimmer maken tot neppe scans en aanvallen op IoT en water-systemen.
De VS kondigt strengere maatregelen af om kwetsbaarheden in de bulk power system stroomketen te beperken. Vanaf eind augustus 2026 gelden verboden op bepaalde foreign backdoors stroomketen-gevoelige aankopen.
