WordPress backdoor herstelt zichzelf: wat te doen
Een WordPress backdoor blijkt zichzelf te kunnen terugplaatsen na opschoning via meerdere opslaglagen. Daarnaast wordt een wpForo SQL-injectie (CVE-2026-1581) actief misbruikt.
Laatste waarschuwingen
RSS-feed
Rob Juncker: van hacker tot morele securityleider
Rob Juncker vertelt hoe nieuwsgierigheid als kind overging in hacking, maar via een ‘knock on the door’ en een morele koers veranderde in beveiliging. Zijn verhaal verbindt techniek met verantwoordelijkheid.
AI- en quantumdreigingen: voorbereiding volgens PwC
PwC onderzoekt hoe organisaties zich voorbereiden op AI- en quantumdreigingen. De conclusie: veel bedrijven investeren wel in nieuwe tools, maar missen een stevige securityfundering.
KillSec ransomware: operatie leidt tot takedown
Europol meldt een KillSec ransomware takedown na Operation KillSwitch. De politie neemt de dark web leaksite over en zet koers richting vervolgstappen tegen meer verdachten.
Focus op security fundamentals: AI versnelt, basis blijft
De hype rond ‘virtual patching’ klinkt nieuw, maar de kern is al decennia bekend: defense-in-depth. Met security fundamentals verlaag je het risico, zelfs als AI-aanvallers sneller worden.
Software supply chain moderniseren: minder CVE-risico
Financiële instellingen stapelen vaak kwetsbaarheden op door de noodzaak van stabiliteit. Door de software supply chain te moderniseren verklein je het risico zonder meteen grootschalige app-migraties.
Armadin haalt 255 miljoen op: agentic security
Armadin, het AI-native beveiligingsbedrijf van Kevin Mandia, investeert na een Series B van 255,5 miljoen in agentic security. Het platform richt zich op het valideren van aanvalspaden in plaats van losse kwetsbaarheden.
Treasury sanctioneert ATM-malware-ontwikkelaar Prometheus
Het Amerikaanse ministerie van Financiën heeft de vermeende ontwikkelaar van ATM-jackpotting-malware, Prometheus, gesanctioneerd. Ook worden meerdere netwerkleden en geldstromen via crypto geraakt door blokkades en verboden.
OpenAI verstoort reasoning-extractiecampagne
OpenAI meldt dat het een gecoördineerde reasoning-extractiecampagne heeft geïdentificeerd en verstoord. De aanpak was gericht op het zichtbaar maken van beschermde ‘reasoning’ via gemanipuleerde modelinteracties.
500.000 actieve credentials op GitHub: wat nu?
Truffle Security onderzocht openbare GitHub-repositories en vond ruim 500.000 nog actieve credentials. Waarom blijven tokens werken en welke stappen helpen om ze echt te verwijderen?