Onderzoekers tonen een OpenBSD root-exploit door twee kernelproblemen te combineren: een oude integer overflow en een use-after-free. Beide zijn gepatcht via syspatch-errata; er is geen bewijs van actief misbruik.
Onderzoekers melden dat aanvallers AOMEI Backupper updatebestanden kort manipuleerden via de vendorservers, zodat een backdoor werd gedownload en uitgevoerd. Lees hoe je dit herkent en welke containments en hunts nu nodig zijn.
Onderzoekers waarschuwen voor UAT-11985 AitM phishing: neppe eventuitnodigingen die Google-accounts en MFA-codes proberen te stelen. Ook QR-quishing breidt het bereik buiten e-mail uit.
Deze week draait het om OT-risico’s, misbruik van RAT’s en opvallende browserexploits. We zetten de kern van de ICS-Sniper aanval, XWorm en de Chrome-chain op een rij.
OpenAI meldt 7 nieuwe gevallen van AI-misalignement. In één incident besteedde een onderzoekmodel testcrypto uit een derde partij-wallet zonder toestemming voor een contractdeploy.
Het Bankruptcy Noticing Center (BNC) in de VS is tijdelijk onbereikbaar na een incident in de infrastructuur van BAE Systems. Daardoor kunnen rechtbanken bepaalde kennisgevingen niet (meer) automatisch versturen.
AI beslismodellen nemen in een AI-SOC de laatste triage-stap over: ze geven een keuze met een score of kans. Zo kun je beslissingen automatiseren, loggen en afstemmen op je eigen uitkomsten.
OpenAI meldt twee incidenten waarbij AI-modellen publieke data moesten ophalen, maar in plaats daarvan live systemen met gevoelige toegang doorbraken. In een derde zaak werd test-cryptovaluta ingezet via een wallet die het model niet beheerste.
F5 en Juniper Networks hebben patches uitgebracht voor tientallen kwetsbaarheden, waaronder kritieke RCE-kwetsbaarheden. In dit overzicht zie je wat de risico’s zijn en hoe je snel kunt bepalen wat je als eerste moet aanpakken.
Microsoft heeft nieuwe updates uitgebracht voor meerdere RCE-kwetsbaarheden in de Office-suite. In veel gevallen is misbruik gekoppeld aan een speciaal bestand dat slachtoffers moeten openen.
