Google stopt tijdelijk met het accepteren van product vulnerability reports via de OSS bug bounty. De reden: een sterke toename van geautomatiseerde meldingen die in de meeste gevallen niet geldig blijken.
Social engineering blijft een van de meest succesvolle aanvalsvormen en is nauwelijks te ‘patchen’. Daarom verschuift de aanpak naar live detectie met technologie die communicatie in realtime analyseert.
Een Atlassian datacenter lek (CVE-2026-21589) maakt het mogelijk dat een aanvaller zonder login bepaalde bestanden kan uitlezen in webapp-roots. Update snel of gebruik tijdelijke mitigaties en beperk publieke toegang.
De FBI heeft een Accenture-aannemer verwijderd na een vermeende rol rond het ShinyHunters-datalek. Volgens de FBI ontstond het incident door een beveiligingsfout in een door een derde beheerd platform na een mislukte patch.
In Denemarken is sprake van een CPR datalek waarbij aanvallers via een bedrijf toegang kregen tot gegevens van ongeveer 8,8 miljoen mensen. Het incident wordt onderzocht door de dataprotectieautoriteit en de politie.
ClickFix via browsercache misleidt gebruikers om een “oplossingsopdracht” te plakken, terwijl een reeds gecachte payload wordt uitgevoerd. Zo kunnen aanvallers ook Windows-limieten omzeilen en credentials targeten.
Microsoft heeft out-of-band updates uitgebracht voor een ernstige kwetsbaarheid in Exchange Server. Geauthenticeerde aanvallers kunnen daardoor andere mailboxen binnen dezelfde organisatie uitlezen.
Google sluit tijdelijk het Open Source Software Vulnerability Reward Program. De reden: een sterke stijging van geautomatiseerde rapporten die in veel gevallen niet geldig zijn.
In dit weekoverzicht cybersecurity komen actief misbruikte 0-days bij NetScaler ADC/Gateway en FortiMail, plus AI-codingleaks en updates uit over ransomware-arrestaties. Een praktische samenvatting om sneller te patchen en slimmer te beveiligen.
ClingSTUN is een Linux backdoor die besmette systemen als proxy laat functioneren via het STUN-protocol. FortiGuard Labs ziet exploit- en self-propagation-mechanismen en beschrijft aanpakpunten voor detectie.
