TrueConf kwetsbaarheden: installers vervangen met PhantomCore
Aanvallers misbruiken TrueConf kwetsbaarheden om cliëntinstallers te vervangen door geïnfecteerde versies. Daardoor komt PhantomCore met remote access en een webshell langdurig in beeld.
Laatste waarschuwingen
RSS-feed
Metabase SQL-injectie: zero-day gepatcht
Metabase heeft een kritieke SQL-injectie gepatcht die in het wild als zero-day is misbruikt. Staat uw Metabase zelf gehost of in de cloud? Dit is wat u nu moet doen.
Private APN-pivot: hackers zetten Poolse energie op stop
Een aanval op de Poolse energiesector richtte zich op ICS/OT-systemen en werd uiteindelijk destructief. De onderzoekers wijzen vooral op een zeldzame aanvalsvector: een Private APN pivot.
CVE-2026-8037: patch direct voor LoadMaster
Progress Kemp LoadMaster kampt met CVE-2026-8037 (9,6), een kwetsbaarheid die zonder authenticatie kan leiden tot remote code execution. CISA zet druk: patch snel, zeker als je appliance aan de netwerkrand staat.
Levi Strauss cyberaanval: bedrijfsdata gestolen
Bij een Levi Strauss cyberaanval zijn volgens het bedrijf bepaalde bedrijfsgegevens benaderd en mogelijk geëxfiltreerd via drie medewerkerscomputers. Klantdata lijkt niet gestolen en de bedrijfsvoering is niet onderbroken.
Solidity Pro VS Code extensies stelen wallets
Onderzoekers waarschuwen voor de maliciousiteit van Solidity Pro VS Code extensies. Ze kunnen browser-wallets en een breed scala aan credentials verzamelen en exfiltreren via Telegram.
Astra pauzeert cyberactiviteiten: wat betekent dat?
OpenAI pauzeert interne activiteiten rond het toekomstige model Astra nadat evaluaties opmerkelijke vooruitgang zagen in agentic coding en cyberprestaties. Het bedrijf introduceert daarom strengere veiligheidscontroles en testaanpak.
Belgische eID-app: kritieke kwetsbaarheden opgelost
Een beveiligingsonderzoeker vond kritieke fouten in de Connective Belgische eID-app. Door gebrekkige verificatie konden aanvallers eID-data en PIN misbruiken én op gebruikersniveau code uitvoeren.
TrueConf hack: installers met backdoors vervangen
Bij een TrueConf hack hebben aanvallers kwetsbare TrueConf servers misbruikt om client-installers te trojaniseren. Werknemers die updates downloaden kunnen zo besmet raken, inclusief backdoors voor blijvende toegang.
RovoBlast: one-click kwetsbaarheid in Atlassian Rovo
Onderzoekers van Varonis Threat Labs ontdekten de RovoBlast kwetsbaarheid: een speciaal gemaakte link kan Rovo in iemands live AI-sessie aanzetten tot datalekken. Zonder extra bypass of jailbreak wordt gevoelige informatie opgehaald en gedeeld.