Discord RAT-campagne: CikaBika Bot uitgelegd
Een nieuwe Rust-gebaseerde RAT, CikaBika Bot, gebruikt Discord als command-and-control. Dit artikel legt de aanvalsketen uit en geeft praktische verdedigingspunten.
Laatste waarschuwingen
RSS-feed
AI confidence is geen validatie: zoborg je bewijs
AI confidence kan onderzoekers versnellen, maar het vervangt validatie niet. In DFIR moet je AI-uitkomsten altijd herleiden, verifiëren en alleen gebruiken wat je kunt onderbouwen.
Focus keyphrase: CNAP met geregistreerde naam
India verplicht telecomproviders om bij inkomende 4G+-oproepen de CNAP geregistreerde naam te tonen naast het telefoonnummer. De overheid wil zo herkenning en bescherming tegen spam en fraude verbeteren.
AI-agenten in OT in minuten testen: zo doe je het veilig
AI-agenten in OT kun je sneller veilig testen met een gerichte werkwijze. Zo voorkom je dat de eerste pilot meteen risico’s introduceert in je operationele omgeving.
SEO-titel: Data breach bij CenterPoint Energy: gevolgen voor 1 miljoen
CenterPoint Energy meldt een datalek waarbij gegevens van ruim 1 miljoen Texanen mogelijk zijn gecompromitteerd. Het gaat o.a. om naam-, adres- en identificatiegegevens, met onduidelijkheid over de totale impact.
GhostAction: GitHub-accountcompromis en geheime diefstal
Bij de GhostAction GitHub aanval zijn circa 1.900 GitHub-accounts gecompromitteerd. Daarmee werden op grote schaal misleidende GitHub Actions workflows gepusht om CI/CD-secrets en tokens te ontfutselen.
CISO James Robinson: leer, groei en teamcultuur
CISO James Robinson vertelt hoe hij via netwerk- en securitystappen zijn weg vond naar Netskope. Daarnaast deelt hij concrete adviezen over leren, mentorsteun en het bouwen van teamcultuur.
Langflow: critical authenticated RCE uitgelegd
Bij Langflow kan een geauthenticeerde gebruiker met een verkeerde MCP stdio-configuratie leiden tot Remote Code Execution op de server. In dit artikel lees je wat er gebeurt en welke maatregelen helpen.
Palo Alto PAN-OS zero-day gepatcht voor RCE
Palo Alto Networks patcht een PAN-OS zero-day RCE-kwetsbaarheid (CVE-2026-0322) die in aanvallen is misbruikt. We zetten de impact, getroffen componenten en directe acties op een rij.
Cisco Secure Email Gateway kwetsbaarheid: aanpak
Cisco waarschuwt voor misbruik van een Secure Email Gateway kwetsbaarheid (CVE-2026-76519). In dit artikel lees je wat er misgaat, welke voorwaarden gelden en wat je nu moet doen.