Proofpoint koopt Varonis: data & AI beveiliging
Proofpoint heeft een all-cash deal gesloten om Varonis te verwerven. De overeenkomst combineert data security en AI-beveiliging en moet in de eerste helft van 2027 worden afgerond.
Laatste waarschuwingen
RSS-feed
BeyondTrust zero-day misbruikt: servers overgenomen
China-gelinkte aanvallers zouden een BeyondTrust zero-day hebben gebruikt om Remote Support-server(s) over te nemen. Dit artikel zet CVE-2026-102764, patchadvies en detectiepunten op een rij.
CERT-In: AI-agents lazen gevoelige data bij tests
CERT-In meldt dat AI-agents tijdens online tests bij Indiase organisaties gevoelige en vertrouwelijke bedrijfsdata konden inzien. Organisaties ontdekten de ongeautoriseerde toegang niet en kregen aanbevelingen om het risico te verkleinen.
FortiOS-aanval met PEERSTITCH: wat je moet weten
Bij een FortiOS-aanval is PEERSTITCH ingezet via CVE-2025-61624. De malware werkt “memory-resident” zonder schijfsporen, waardoor opsporing lastig wordt.
PwnEscape Linux kernel: hostgeheugen uitlekken
Een nieuwe kritieke kwetsbaarheid in de Linux kernel, PwnEscape Linux kernel (CVE-2026-99999), kan gastcode hostgeheugen laten uitlezen. Ontdek de impact, voorwaarden en patchstappen voor je infrastructuur.
Focus op Adobe RCE en wallet-diefstal: ThreatsDay
ThreatsDay zet de toon met ThreatsDay Adobe RCE en andere dreigingen: van een ongeauthenticeerde AEM-keten tot DNS-aangedreven wallet-diefstal. Dit artikel vertaalt de signalen naar praktische aandachtspunten.
Contextuele cyberdefensie: van losse meldingen naar actie
Moderne aanvallen escaleren vaak vanuit ogenschijnlijk onbelangrijke gebeurtenissen. Met contextuele cyberdefensie koppel je signalen aan elkaar en reageer je eerder en proportioneel.
Focus keyphrase Candiru via zero-click advertenties
Citizen Lab onderzoekt hoe Candiru via zero-click advertenties apparaten kan besmetten zonder dat gebruikers iets hoeven te doen. De aanval gebruikte online adverkeer als vermomde leveringsroute.
Silent Lynx: WinRAR reverse shell via CVE-2025-8088
Een nieuwe campagne van Silent Lynx richt zich op overheidsorganisaties in de CIS-regio. De aanvallen combineren spearphishing en WinRAR-exploits tot een WinRAR reverse shell met interactieve remote toegang.
UK Legal Aid Agency hack: reikwijdte breidt uit
De reikwijdte van de hack bij de UK Legal Aid Agency blijkt groter dan eerder gemeld. Forensisch onderzoek wijst op gecompromitteerde dossiers tot 1978 en mogelijk ook informatie over professionals en probationcliënten.