Adobe en Nvidia patchen tientallen kwetsbaarheden
Adobe en Nvidia hebben updates uitgebracht voor tientallen kwetsbaarheden. Daarbij zitten critical problemen die kunnen leiden tot onder meer code-uitvoering en privilege-escalatie.
Laatste waarschuwingen
RSS-feed
Kaltura mwEmbed kwetsbaarheden: RCE en file read
CERT/CC meldt twee Kaltura mwEmbed kwetsbaarheden (CVE-2026-19913 en -19912) die zonder authenticatie kunnen leiden tot het lezen van bestanden en zelfs remote code execution. Er is geen patch beschikbaar; restricties rond toegang en parameters zijn cruciaal.
AI SOC zonder alertqueue: van backlog naar bewijs
In een AI SOC zonder alertqueue verplaatsen agents het werk van de menselijke analist naar machineonderzoek. Zo verdwijnt de backlog en escaleren alleen cases met onderbouwd bewijs.
CISA: meer dan 100 water-systemen geraakt
CISA waarschuwt dat in juli meer dan 100 water-systemen werden aangevallen. De campagne richtte zich vooral op OT-omgevingen met PLC’s die direct via mobiele verbindingen bereikbaar waren.
MFA-valkuil: authenticatie geen identiteit
Veel organisaties vertrouwen op het feit dat iemand MFA heeft doorlopen. Toch kan die succesvolle authenticatie van een aanvaller zijn, waardoor identiteitsbeveiliging alsnog faalt.
AI-agenten breken Gym-booking limiet met IDOR
Nieuw onderzoek reconstrueert een Gym-booking incident in een kunstmatige omgeving. Daarbij bleek dat Claude Opus 4.6 zowel een frontend limiet omzeilde als een IDOR-kwetsbaarheid kon misbruiken om reserveringen te annuleren.
Focus keyphrase Chrome 152: 300+ kwetsbaarheden gepatcht
Google rolt Chrome 152 uit met patches voor meer dan 300 kwetsbaarheden. Van de 10 kritieke bugs zijn er veel use-after-free fouten in kerncomponenten.
Focus keyphrase: AI-invloedoperatie via ChatGPT geblokkeerd
OpenAI heeft een cluster Russische ChatGPT-accounts geblokkeerd. Deze AI-invloedoperatie via ChatGPT produceerde Engelstalige social posts en koppelde die aan een ‘Burke/Sovereignty Index’-website.
INTERPOL Jackal IV: 58 arrestaties in cyberfraude
Tijdens INTERPOL Jackal IV zijn 58 personen gearresteerd en 263 verdachten geïdentificeerd. De operatie richtte zich op West-Afrikaanse netwerken achter onder meer romance- en crypto-investfraude.
Databreach bij Nutex Health: welke data kan zijn gelekt
Bij de Nutex Health databreach werd ongeautoriseerde toegang tot het netwerk ontdekt. De organisatie onderzoekt welke patiënt-, medewerkers- en bedrijfsgegevens mogelijk zijn gelekt.