WatchGuard brengt fixes uit voor 15 kwetsbaarheden in Fireware OS, waaronder een kritieke code-injection die op afstand root-toegang kan opleveren. Dit zijn de getroffen versies en verbeteringen.
Google en Mozilla brengen nieuwe browserupdates uit voor 100+ kwetsbaarheden. De fixes richten zich op onder meer geheugenfouten, privilegeproblemen en sandbox escape.
In 2026 voltrekken veel aanvallen zich volledig in de browser. Dit artikel zet zes belangrijke browseraanvallen 2026 op een rij en helpt securityteams om sneller te herkennen en te blokkeren.
Onderzoeker Glow ontdekte dat AI coding agents tienduizenden interne screenshots openbaar maakten via GitHub. Vaak stond dit onder persoonlijke accounts, waardoor security teams het niet zagen.
Steeds meer partijen waarschuwen voor AI-agent aansprakelijkheid. Onduidelijke wetgeving en incidenten met autonome agents zetten toezicht, contracten en verantwoordelijkheid op scherp.
Star Blizzard (mogelijk gelinkt aan FSB Centre 18) heeft zijn TTP’s vernieuwd met RedFlick: malware die pas start na één gebruikersactie. In dit artikel leggen we de typische infectieketen uit en wat organisaties kunnen doen.
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
Na het ShinyHunters arrest roept de FBI vermoedelijke groepsleden op zich te melden. Ondertussen waarschuwen experts dat de dreiging kan doorwerken, ook als één leider wegvalt.
In september 2026 zijn aanvallers gezien die een gepatchte NetScaler kwetsbaarheid inzetten voor NetScaler roottoegang. Ze combineren web shells en tunneling om interne recon en credential theft uit te voeren.
OpenSSL heeft fixes uitgebracht voor de OpenSSL DTLS-kwetsbaarheid (CVE-2026-84782). Afhankelijk van de situatie kan deze fout heap memory lekken of leiden tot een crash.
