P7 DarkSword iOS exploitkit is een nieuwe variant van DarkSword die aantoonbaar gericht is op het stelen van crypto-walletgegevens en remote opdrachten. Onderzoekers beschrijven verbeteringen voor stealth, stabiliteit en datavergaring via iOS-keychain en app-gegevens.
Meerdere Amerikaanse staten spannen een zaak aan tegen TP-Link. Ze stellen dat het bedrijf misleidde over routerbeveiliging, de band met China en privacyrisico’s.
Onderzoekers publiceerden een werkende AnyDesk Linux exploit voor een pre-auth RCE-kwetsbaarheid met root-toegang. Update snel naar minimaal AnyDesk 8.0.3 (latest: 8.1.0) en beperk TCP 7070.
Anthropic lanceert OSS Scanner: een opt-in AI-dienst die periodiek kwetsbaarheden in open-source projecten scant. Projectmaintainers krijgen rapporten zonder menselijke triage, met duidelijke deelname- en configuratiestappen.
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
Recente incidenten laten zien hoe aanvallers AI inzetten én combineren met supply chain en botnets. In dit overzicht lees je de belangrijkste ontwikkelingen rond bankaanvallen, PoeLLM en GitHub-campagnes.
Google meldt dat ccTLD DNS-hijacks (o.a. .gh, .sl en .as) hebben geleid tot ongeautoriseerde HTTPS-certificaten voor Google-domeinen en die van andere organisaties. Chrome blokkeert de getroffen certificaten, maar sommige domeinen kunnen nog risico lopen.
Organisaties bouwen AI-agenten voor hoge snelheid, maar beveiliging leunt nog op controles voor menselijke gebruikers. Dat verschil zorgt voor een AI velocity paradox en een blijvende dekking-kloof.
Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Pre-baked firmware malware kan al vóór verkoop in Android-firmware zitten. Midnight Mimosa geeft aanvallers systeemcontrole en wordt gelinkt aan ad- en clickfraude op 150+ landen.
