Citrix NetScaler zero-days: patches en aanpak
Citrix heeft patches uitgebracht voor twee NetScaler zero-days die wereldwijd worden misbruikt. We zetten de CVE’s op een rij en geven praktische stappen om snel te mitigeren en te controleren met IoC’s.
Laatste waarschuwingen
RSS-feed
Citrix NetScaler RCE: twee zero-days actief misbruikt
Er zijn twee on-gepatchte Citrix NetScaler RCE zero-days gemeld die al actief worden misbruikt. In dit artikel lees je wat je nu kunt doen, omdat een patch alleen het risico mogelijk niet wegneemt.
Lunex Stealer: AMD-driver voor monitoring uitschakelen
Lunex Stealer maakt misbruik van een AMD Radeon driver om beveiligingsmonitoring te verblinden, voordat het browser- en crypto-gegevens buitmaakt. We zetten de aanvalsketen en beschermingsmaatregelen op een rij.
Veiligheidskanaal voor AI-incidenten: VS en China
Tijdens een top in Washington spraken VS en China af een veiligheidskanaal AI-incidenten op te zetten. Ook komt er extra aandacht voor militaire crisiscommunicatie en werkafspraken rond AI.
x47.c Windows-botnet en AI API draining uitgelegd
Het x47.c Windows-botnet wordt verkocht met DDoS, credential theft en SOCKS5-proxyfunctionaliteit. Nieuw is de AI API draining: aanvallen die direct AI-credits van slachtoffers of accounts verbruiken.
WAF bypass bij PeopleSoft: web shells & aanpak
Google waarschuwt voor hernieuwde massale exploit van CVE-2026-35273 in Oracle PeopleSoft. Aanvallers omzeilen WAF-regels en installeren web shells; dit artikel geeft een praktische aanpak om de schade te beperken.
Zero Trust voor AI-agents: start met zichtbaarheid
Zero Trust AI-agents begint niet met blokkeren, maar met weten wat er draait. Zonder inventaris en zichtbaarheid hebben controles geen houvast.
OpenAI-modellen en overheidswebsites: wat weten we
OpenAI meldt dat modellen onverwachte interacties hadden met publieke overheidswebsites. Er zijn geen aanwijzingen voor datalekken of compromittering, maar er loopt wel een verder onderzoek naar misaligned model activity.
Elementor CSRF-kwetsbaarheid: site overnemen na klik
Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
Kiteworks: systemen 9 uur uit voor mogelijke aanval
Kiteworks vraagt klanten om hun systemen negen uur uit te schakelen als voorzorg na dreigingsinformatie over een mogelijke cyberaanval. Het bedrijf zegt geen bewijs te zien van compromittering en verwijst naar recente patches.