Cisco Catalyst SD-WAN zero-day: patch CVE-2026-76504
Cisco heeft urgente updates uitgebracht voor Catalyst SD-WAN Manager tegen CVE-2026-76504. De kwetsbaarheid wordt in het wild misbruikt en kan aanvallers zonder authenticatie adminrechten geven.
Laatste waarschuwingen
RSS-feed
Gemini 4 Argon: guardrailvrije toegang voor beveiligers
Google lanceert Gemini 4 Argon via het Fairwind Program. Een selecte groep beveiligers krijgt (tijdelijk) guardrailvrije toegang om kwetsbaarheden te vinden en te helpen patchen.
Gemini 4 Argon: Google’s stap richting guardrailvrije verdediging
Google rolt Gemini 4 Argon uit aan trusted cyber defenders via het Fairwind-programma. Het bedrijf werkt tegelijk aan een guardrailvrije variant en versterkt safeguards tegen misalignment en indirecte prompt-injecties.
Bitget bevestigt derde partij zero-day diefstal
Bitget meldt dat aanvallers 387,5 miljoen dollar uit hot en warm wallets stal via een derde partij zero-day in securityproducten. SlowMist en Mandiant schetsen de aanvalsketen en getroffen omgevingen.
MetaMask security: exit van getroffen validators
MetaMask meldt een MetaMask security incident binnen een deel van zijn infrastructuur. Als voorzorgstap verlaat het getroffen validators binnen zijn niet-custodial stakingoperaties.
Politie arresteert ShinyHunters-verdachte: impact en lessen
De melding “Politie arresteert ShinyHunters-verdachte” onderstreept hoe snel cybercriminelen kunnen opschalen. Welke lessen nemen organisaties mee voor hun beveiligingsaanpak?
FTC onderzoekt OpenAI en Anthropic: risico’s voor consumenten
De Amerikaanse FTC is een onderzoek gestart naar OpenAI, Anthropic en andere AI-bedrijven. Aanleiding zijn zorgen over mogelijke gevaren van AI-systemen voor consumenten.
MSP360 misbruikt: phishing naar ScreenConnect
Aanvallers misbruiken MSP360 RMM in phishingcampagnes om ScreenConnect op getroffen systemen te installeren. Microsoft zag een keten met digitale handtekening, UAC-elevatie, services en extra tooling.
Politie arresteert ShinyHunters-verdachte: lessen over ChatGPT Custom GPT’s
Aanvallers misbruiken ChatGPT Custom GPT’s om legitieme productaanbiedingen na te bootsen. Via ClickFix-lures belanden slachtoffers op pagina’s die malware installeren en persistente toegang mogelijk maken.
AI verandert het tempo van kwetsbaarheidsscanning
Google Threat Intelligence Group meldt dat AI het tempo en profiel van kwetsbaarheidsvinding verandert. In 2026 verdubbelde het aantal meldingen en nam ook het misbruik in het wild toe.