Direct naar de inhoud

Laatste waarschuwingen

RSS-feed

curl HTTP/2 uploadfout: fix en risico’s

De curl HTTP/2 uploadfout (CVE-2026-92392) kan bij een kwaadaardige server leiden tot client-side code execution. Upgrade daarom direct naar curl 8.23.0 of pas de fix toe.

Deepfake readiness drill: test uw verificatieprocessen

Cloned voice en synthetic video duiken steeds vaker op bij betaalfraude, MFA-reset verzoeken en toegangswijzigingen. Met een deepfake readiness drill test u vooraf uw verificatieketen—zonder echte risico’s.

Hirudo Android-trojan omzeilt appbeveiliging

De Hirudo Android-trojan vervangt legitieme banking-apps door gemanipuleerde kopieën. Daarmee omzeilt het de beveiligingschecks uit de app zelf en stuurt op-device diefstal en remote controle aan.

AI-agent vindt OTP-bypass in productie: wat leren

Een AI-agent ontdekte tijdens een geautoriseerde test een kritieke OTP-bypass in productie bij een grote verzekeraar. Het probleem zat niet alleen in technische code, maar vooral in de manier waarop de OTP-aanlevering werd geverifieerd.

Laptop farms: fraude met Noord-Koreaanse IT-workers

Twee Amerikanen zijn gearresteerd rond een fraudeconstructie met laptop farms. Daardoor zouden IT-workers via valse identiteit en VPN/RDM-toegang op tientallen Amerikaanse bedrijven kunnen werken.

Vghost Linux-kernelfout: lokale root en ontsnapping

De Vghost Linux-kernelfout (CVE-2026-74580) maakt het mogelijk dat lokale gebruikers kernelgeheugen lezen en schrijven en vervolgens root worden. In bepaalde virtuele omgevingen kan een gast bovendien invloed krijgen op de host via QEMU.

Citrix, Fortinet en Ivanti: 29 patches uitgelegd

Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.