CVE-2026-33824: Windows IKE RCE actief uitgebuit
CVE-2026-33824, een Windows IKE RCE-kwetsbaarheid, wordt volgens CISA actief misbruikt. In dit artikel lees je welke systemen geraakt worden en hoe je de schade vandaag nog beperkt.
Laatste waarschuwingen
RSS-feed
Oracle augustus 2026: 943 patches, hoge impact
Oracle heeft met de augustus 2026 Critical Security Patch Update 943 oracle patches uitgebracht voor tientallen producten. Een groot deel van de kwetsbaarheden is kritisch en sommige zijn remote te misbruiken zonder authenticatie.
Focuskeyphrase: Chrome en Firefox updates gepatcht
Google en Mozilla brachten nieuwe Chrome en Firefox updates uit met patches voor tientallen kwetsbaarheden. Vooral memory safety-fouten en meerdere exploitbare categorieën vragen om snelle actie.
CareCloud datalek: impact groeit tot 3,7 miljoen mensen
Het CareCloud datalek blijkt veel groter dan eerst gemeld: inmiddels zijn er volgens HHS 3,7 miljoen getroffen personen. Wat er precies is buitgemaakt en hoe de impact in cijfers opliep, lees je hier.
MacSync Stealer: Microsoft koppelt 30 domeinen
Microsoft Defender-onderzoekers linken meer dan 30 webdomeinen aan MacSync Stealer. De malware ketent payload-ophaling, dataverzameling en exfiltratie via steeds veranderende infrastructuur.
Clop-linked Windchill web shell: credentials in beeld
Onderzoekers zien een Windchill web shell gekoppeld aan Clop die na misbruik van een kritieke Windchill/flexPLM-fout credentials decrypt en engineeringdata kan mappen voor exfiltratie. De aanpak werkt als een enterprise-implant.
WiFi motion detection van Comcast: slimme meldingen thuis
Comcast introduceert WiFi motion detection in het Xfinity Shield platform. In plaats van camera’s gebruikt het systeem veranderingen in WiFi-signalen voor meldingen in de Xfinity app.
CoSnitch bij Copilot Personal: éénklik datalek
Onderzoekers van Varonis Threat Labs ontdekten CoSnitch bij Copilot Personal: een crafted link kan in één klik data uit verbonden apps trekken. Er zijn ook risico’s rond geheugen-schrijven via samenvattingen.
MLflow SSRF: risico op clouddata en credentials
Er worden actieve aanvallen gemeld tegen MLflow via een SSRF-kwetsbaarheid (CVE-2026-64849). Organisaties moeten systemen patchen, logging controleren en blootstelling beperken.
SEO-titel: Ransomware-extortion via neppe hulp
Een ransomware-affiliate benadert slachtoffers met een aanbod om gestolen data te wissen, maar vraagt opnieuw forse bedragen. Onderzoek laat zien hoe “nephulp” aansluit bij eerdere toegang en exfiltratie.