SonicWall patches: SSRF met CVSS 10 vóór login
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
Laatste waarschuwingen
RSS-feed
LMCache kwetsbaarheid: code op cacheserver zonder login
Er is een kritieke LMCache kwetsbaarheid gemeld waarbij aanvallers via onbeveiligde multiprocess-communicatie code kunnen laten draaien op de cacheserver. Er is nog geen patch; focus ligt op blootstelling beperken en netwerktoegang strak regelen.
PoeLLM malware: AI-servers voor crypto mining
PoeLLM malware richt zich op blootgestelde AI- en LLM-infrastructuur en gebruikt servercapaciteit voor crypto mining. Ook hergebruikt de malware systemen om nieuwe doelwitten op te sporen en te compromitteren.
Databreuk bij Southern Company: 400.000 accounts
Southern Company meldt een databreuk 400.000 accounts waarbij een onbevoegde partij via het online klantportaal beperkte gegevens in kon zien. Klanten krijgen bericht en een jaar gratis credit monitoring.
Qilin ransomware: verdachte uit Japan uitgeleverd
Een verdachte die wordt gelinkt aan de Qilin ransomware-groep is in Japan opgepakt en later aan Duitsland uitgeleverd. Volgens berichtgeving hangt de zaak samen met aanvallen op logistieke partijen en recente CVE-kwetsbaarheden.
Hadrian haalt 40 miljoen op voor agentic pentesting
Hadrian, een Amsterdamse aanbieder van een AI-native offensive security platform, breidt uit met 40 miljoen dollar extra. Het richt zich op agentic pentesting om handmatige vertraging en ruis in kwetsbaarheden te verminderen.
Datadiefstal bij Advantest: risico op identiteitsfraude
Na een ransomware-aanval van Advantest in februari 2026 volgde maanden later een datalekmelding. Daarbij stelt het bedrijf dat cybercriminelen persoonsgegevens hebben gestolen en mogelijk verhoogd risico op identiteitsfraude veroorzaken.
CISO-data: cyberrisico in de workflow verschoven
CISO-onderzoek over 2022-2026 laat zien dat cyberrisico niet langer vooral bij de perimeter zit. Het verschuift naar de plekken waar medewerkers, data en AI-tools dagelijks samenkomen.
FortiBleed blijft actief: zo herken en herstel je het
FBI en Secret Service melden dat FortiBleed blijft actief en internetgerichte Fortinet-apparaten aanvalt. Dit artikel legt uit hoe de campagne werkt en welke herstel- en detectiemaatregelen je kunt nemen.
Agentic pentesting: wat het bewijst en wat niet
Agentic pentesting draait om snelle, onderbouwde validatie: is iets echt exploiteerbaar en leidt het tot impact? We leggen uit wat je hiermee kunt bewijzen én waarom je grenzen in acht moet nemen.