Anthropic Mythos 5.2: betere bug hunting, minder escapes
Anthropic Mythos 5.2 laat volgens Mozilla in Firefox ongeveer dubbel zoveel kwetsbaarheden vinden als Mythos 5.1. Tegelijk daalt het risico op sandbox-escapes sterk.
Laatste waarschuwingen
RSS-feed
Dreiging en iOS sandbox escape: risico voor crypto
Een gepubliceerde iOS sandbox escape kan op bepaalde iPhones gegevens van andere apps benaderen. Binance waarschuwt crypto-gebruikers voor mogelijk risico op seed phrases en private keys.
Dreiging en patchvertraging: waarom rijke data wint
Dreiging en patchvertraging zorgen ervoor dat een security-alert niet altijd genoeg is. Dit artikel legt uit waarom rijke netwerkdata het verschil maakt tussen zien en doorpakken.
Dreiging en patchvertraging: iMessage- en Bluetooth-issues
Apple heeft updates uitgebracht om iMessage-privacylekken te verhelpen en daarnaast kwetsbaarheden in Bluetooth-koppeling te repareren. Dit artikel zet de relevante CVE’s en praktische acties op een rij.
Dreiging en patchvertraging: Turla’s Cereal in Exchange
Turla gebruikt Cereal om via Microsoft Exchange heimelijk e-mails te verzamelen. Dit artikel legt uit hoe de tool werkt en welke maatregelen organisaties kunnen nemen.
SAP patcht CVSS 10.0-lekken: remote code execution
Tijdens SAP’s Security Patch Day zijn vier kwetsbaarheden gepatcht met een CVSS-score tot 10.0. Drie zitten in NetWeaver-componenten en één in de Web Dispatcher, met risico op remote code execution zonder gebruikersactie.
N-central offline na Able2Shell zero-days: wat nu
N-able heeft N-central gehoste omgevingen tijdelijk offline gehaald na een openbaar gemaakte set Able2Shell zero-days. On-premises installaties moeten volgens het bedrijf ook offline blijven tot patches beschikbaar zijn.
Dreiging en patchvertraging in koelsystemen: Iran-beschuldigingen
Frankrijk beschuldigt Iran van sabotage via koelingscontrollers bij tientallen retaillocaties. Het advies: haal apparaten van internet, controleer instellingen en voer gerichte herconfiguratie uit.
Claude Fable 5.2: cyberbenchmarks en beveiligingshulp
Anthropic introduceert Claude Fable 5.2 met verbeteringen voor code, redeneren en visie. In cyberbenchmarks scoort het model beter in multi-stage scenario’s en krijgt het een rol in continue code scanning en fix tracking.
Dreiging met gekoelde supermarkten: cyberaanval
Frankrijk beschuldigt Iran van een cyberaanval op supermarketkoeling die temperaturen tot 50°C liet oplopen. Het land opent een strafrechtelijk onderzoek en bereidt Europese sancties voor.