Help TDS Hotejka is een langdurig TDS-systeem dat via gecompromitteerde sites bezoekers doorleidt naar techsupport-scams en malware. In recente maanden verschijnen de scams zelfs op duizenden Cloudflare Pages-domeinen.
Onderzoek koppelt Help TDS aan Hotejka, een netwerk dat bezoekers doorstuurt naar tech support scams. Via browser-manipulatie en calls naar ‘Microsoft Support’ probeert men slachtoffers te misleiden en op afstand toegang te krijgen.
NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.
NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.
Een grootschalige cyberaanval verstoorde de koeling bij honderden Franse supermarkten. ANSSI meldt dat ook Copeland en Dixell controllers zijn gecompromitteerd, met duidelijke hersteladviezen voor operators.
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
Drupal heeft kritieke updates uitgebracht voor een Field UI-kwetsbaarheid die onbevoegden mogelijk code laat uitvoeren. Dit artikel legt uit wat je moet patchen en welke tijdelijke maatregelen werken.
Drupal heeft een kritieke Field UI RCE-kwetsbaarheid gepatcht in meerdere versies. De kwetsbaarheid kan via contributed modules leiden tot server-side code-uitvoering, soms zonder inlog.
Bij Fake AI-aanvallen doen cybercriminelen zich voor als populaire AI-diensten. Ze sturen medewerkers naar valse downloads en phishingpagina’s, met malware en sessiediefstal als gevolg.
