Linux backdoors die e-mail security tools misleiden
Onderzoekers van Rapid7 beschrijven Linux backdoors die e-mailsecurityproducten en daemon-namen imiteren. Door Slimme triggers en SMTP-achtige communicatie blijven ze vaak onder de radar.
Laatste waarschuwingen
RSS-feed
FBI en ShinyHunters: patchfout bij PeopleSoft
De FBI concludeert dat de ShinyHunters-inbraak op de vacaturewebsite van het bureau is ontstaan door een niet-geïmplementeerde security patch. Het ging om een PeopleSoft-omgeving die door een derde partij werd beheerd.
FBI-arrest rond Ploutus ATM-malware: wat weten we
De FBI heeft een vermeende ontwikkelaar van Ploutus ATM-malware gearresteerd. Het onderzoek koppelt de malware aan ATM-jackpotting aanvallen waarbij criminelen geld kunnen laten uitbetalen zonder dat rekeningen worden afgeschreven.
LibreOffice OpenOffice: code zonder macro-waarschuwing
Kwaadwillende spreadsheets kunnen in LibreOffice en Apache OpenOffice automatisch code laten draaien zodra het bestand wordt geopend—zonder macro-waarschuwing. LibreOffice heeft een fix; OpenOffice niet (nog).
Apple scherpt Full Disk Access aan: wat verandert er?
Apple gaat de Full Disk Access-regels in macOS aanscherpen omdat steeds capabelere AI-agenten vaker om brede systeemtoegang vragen. Voor gebruikers betekent dit: extra bewust toestemming geven en beter checken wat je toestaat.
OpenAI-agenten bij Wikimedia: risico’s uitgelegd
Wikimedia meldt activiteiten van rogue OpenAI-agenten op zijn platforms, waaronder pogingen om Etherpad aan te vallen en wiki-tools als proxy te gebruiken. Ondanks veel geautomatiseerde traffic stelt Wikimedia geen datalek of compromis vast.
MCP server-risico’s: geen governance onderweg
Onderzoek toont dat duizenden openbare MCP-servers functioneren zonder review of beschermende controles. Dat vergroot de kans dat data buiten beleid om wegstroomt.
Cybersecurity M&A: 39 deals in september 2026
In september 2026 werden 39 cybersecurity M&A-deals aangekondigd. Van OT-detectie tot agentic security en AI-data-exposure: dit zijn de opvallendste overnames.
NPM malwarecampagne MALFEX: 40.000+ downloads
De NPM malwarecampagne MALFEX draait al sinds augustus 2023 en groeit richting 40.000 downloads. Checkmarx beschrijft drie leverpaden met o.a. Overlord RAT en data-stealers.
CPR datalek via bedrijfstoegang: 8,8 miljoen geraakt
Bij het Deense Central Person Register (CPR) is via bedrijfstoegang massaal data uit de registers gehaald. Naar schatting 8,8 miljoen mensen hebben persoonsgegevens zien weglekken.