Cisco Secure Email Gateway kwetsbaarheid: aanpak
Cisco waarschuwt voor misbruik van een Secure Email Gateway kwetsbaarheid (CVE-2026-76519). In dit artikel lees je wat er misgaat, welke voorwaarden gelden en wat je nu moet doen.
Laatste waarschuwingen
RSS-feed
Cisco Secure Email Gateway: actief misbruik van kritieke bug
Aanvallers misbruiken een kritieke kwetsbaarheid in Cisco Secure Email Gateway om als root opdrachten uit te voeren via een bewerkt e-mailbestand. Dit artikel legt de voorwaarden, controle- en herstelstappen uit.
Backdoor via Nextcloud CODE-app: wat te doen
Er is misbruik gemeld van een kwetsbaarheid in de Collabora “Built-in CODE Server” app voor Nextcloud. Aanvallers konden web shells plaatsen wanneer de lokale CODE-server niet actief was.
Microsoft disrupt phishingkits met 1 miljard berichten
Microsoft verstoort drie phishingkits die aantoonbaar betrokken waren bij meer dan 1 miljard scam-berichten. Samen met partners wordt ook de ondergrondse keten erachter harder aangepakt.
Laptop farms ontmanteld: aanpak van IT-worker fraude
De Amerikaanse autoriteiten hebben laptop farms ontmanteld en 14 verdachten aangeklaagd in een grootschalig IT-worker fraudeschandaal. Het netwerk leverde miljoenen op via misbruik van nep-identiteiten en remote-werk.
Focus keyphrase: AI-agenten in OT in minuten testen
Een rapport van Booz Allen laat zien dat AI-agenten in OT met frontier-modellen in korte tijd van netwerkcompromis naar fysieke acties kunnen gaan. Ook bestaande verdedigingslagen remmen, maar stoppen de aanpak niet structureel.
ICS Patch Tuesday: Siemens, Rockwell en meer
Tijdens de laatste ICS Patch Tuesday verschenen nieuwe advisories van Siemens, Schneider Electric en Rockwell Automation. Er zijn patches en mitigaties voor o.a. industriële controllers, edge-componenten en ArmorBlock.
Microsoft lost Always On VPN issues op
Microsoft heeft een bekende bug opgelost die Always On VPN-verbindingen kon laten mislukken na de September 2026 Windows 11 security updates. Voor wie niet meteen kan patchen is er een tijdelijke workaround met één tunnelingprotocol.
Werkplek AI-beveiliging: Harmonic haalt $50 miljoen op
Harmonic Security kondigt een Series B van $50 miljoen aan voor werkplek AI-beveiliging. Het platform classificeert AI-taken, helpt risico’s beperken en biedt realtime controle.
Zero Trust en identity security: strategieën in 2026
De 2026 Zero Trust Strategies Summit focust op de volgende stap in Zero Trust identity security: van expliciete verificatie tot AI die dreigingen op identiteit anticipeert. Inclusief een praktische agenda met hands-on sessies.