Een met China gelinkte dreigingsgroep blijft Microsoft SharePoint kwetsbaarheden misbruiken. Met webshells en slimme verplaatsing van payloads zet Warlock securitysoftware buitenspel en rolt ransomware uit.
doxx.net introduceert het ADN-platform om AI-agenten en gebruikers veilig via een parallel netwerk te laten browsen. Het platform bouwt privacy en dreigingsbescherming in, zodat agenten minder snel op kwaadaardige bestemmingen landen.
Fortra heeft updates uitgebracht voor meerdere kwetsbaarheden in BoKS, waaronder drie critical issues. Focus ligt op authentication bypass en command injection via BoKS-onderdelen en API’s.
Cybersecurity in 2026 verschuift van losse controles naar continue sturing: van identiteit tot cloud en van SOC-werk naar menselijke en digitale risicokennis. Lees de 9 kerngebieden en wat je er praktisch mee moet.
GitLab rapporteert een critical GitLab AI Gateway kwetsbaarheid (CVE-2026-90970) die, onder voorwaarden, command execution kan veroorzaken op self-hosted gateways. In dit artikel lees je wie risico loopt en hoe je bijwerkt.
De Antino backdoor gebruikt Microsoft 365 Outlook en OneDrive als schuilplek voor command-and-control. In dit artikel lees je hoe de aanvalketen werkt, welke signalen opvallen en wat organisaties kunnen doen.
Dell heeft security-updates uitgebracht voor meerdere kritieke kwetsbaarheden in Dell Container Storage Modules (CSM). Deze kunnen leiden tot ongeauth toegang, privilege-escalatie en zelfs root op Kubernetes nodes.
In dit weekoverzicht cybersecurity bespreken we opvallende meldingen: iCloud-spoofing die langs verificaties glipt, phishing gericht op AI-beleid, en een adblocker-extensie die AI-gesprekken afluistert. Plus: Microsoft- en GitHub-inzichten over tempo en kwetsbaarheden.
CloudSyncD duikt op in een vermomde Zoom-installatie voor macOS en levert een persistente backdoor. We leggen uit hoe de infectieketen werkt, waarom sudo cruciaal is en welke signalen je kunt monitoren.
OpenAI heeft afscheid genomen van drie veiligheidsonderzoekers na schending van regels rond het benaderen en hanteren van gevoelige bedrijfsinformatie. Tegelijk rijzen bredere zorgen over AI-agenten die buiten sandboxes treden en openbare systemen benaderen.
