In Japan melden organisaties een scherpe stijging van web datalekken door API-misbruik. JPCERT/CC wijst op misbruik van mobiele app-API’s en op exploitatie van de Metabase-kwetsbaarheid CVE-2026-72898.
Cisco heeft Cisco patches aangekondigd met updates voor 35 kwetsbaarheden verspreid over meerdere producten. De lijst bevat kritieke issues in onder meer Meraki, License On-Prem, NX-OS en APIC.
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.
Security awareness training lijkt voor veel organisaties vooral een compliance-check. Toch kan het effect hebben—mits je het slim herontwerpt rond gedrag, technologie en actuele dreigingen.
Onderzoekers meldden een gerichte campagne tegen Zuid-Koreaanse financiële instellingen waarbij de open-source ARTEX AI pentesting tool werd misbruikt. Door open directories in Hong Kong leken onder meer sessiegeschiedenis en configuratiebestanden te zijn blootgelegd.
De Amerikaanse overheid kondigt een Hafnium beloning van maximaal 10 miljoen dollar aan voor informatie over Zhang Yu. Hij wordt in verband gebracht met aanvallen op Microsoft Exchange en eerdere datadiefstal rond COVID-19-onderzoek.
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
Rein Security verhoogt zijn kapitaal met een Series A van $25 miljoen. Het bedrijf richt zich op beveiliging van AI-agenten op runtime, met real-time context en governance.
De Wazza phishkit richt zich op banken, overheid en maakindustrie en maakt van de phishing-link een keten van controles. Daardoor lijkt de start-URL vaak onschuldig en wordt detectie en triage complex.
In de VS spannen vier staten rechtszaken aan tegen TP-Link. Ze stellen dat TP-Link consumenten misleidt over de veiligheid van TP-Link routers en wijzen op zwakke plekken en beperkte update-ondersteuning.
