Onderzoekers beschrijven een multi-stage aanval waarbij een Matryoshka achterdeur wordt ingezet na een spearphishingbericht. De keten gebruikt LNK-trucs, omzeilt beveiliging en bouwt later stille controle op.
Deze week duiken meerdere incidenten en updates op. We zetten de belangrijkste verhalen rond hacks en patches op een rij en vertalen ze naar concrete acties.
In Minnesota worden meerdere cyberaanvallen op waternetwerken onderzocht. Lokale teams proberen de oorzaak te achterhalen, terwijl nationale instanties waarschuwen voor aanvallen door Iraanse hackers.
Onderzoekers beschrijven een campagne waarbij goedkope Android TV-boxen zich voordoen als bekende telefoons. Ze klikken advertenties, en kunnen je internet inzetten als proxy zodra er via HDMI beeld wordt gedetecteerd.
Google heeft bij meerdere Chrome-releases in totaal 1.442 beveiligingsproblemen verholpen, met in recente versies 1.072 fixes. Sommige fouten zijn kritisch en onderstrepen waarom snel updaten nu extra belangrijk is.
Een studie beschrijft 84 nieuwe kwetsbaarheden in 4G- en 5G-core netwerken. De onderzoekers koppelen het grootste risico aan impliciet vertrouwen tussen kernfuncties, wat kan leiden tot DoS en session hijacking.
In dit weekoverzicht vind je de belangrijkste beveiligingswaarschuwingen week 31 (2026). We zetten de meest urgente patches op een rij en geven praktische opvolgstappen.
Het NCSC meldt een authenticatiebypass in SolarWinds Web Help Desk via SAML 2.0. Omdat de impact als high wordt gezien, is patchen nu belangrijk.
Device code phishing is in korte tijd uitgegroeid tot een grootschalige dreiging. Het valt niet de inlog aan, maar misbruikt de autorisatielaag om tokens te stelen en toegang te krijgen.
Een dreigingsactor gebruikte DeepSeek via Telegram en een Hermes Agent-framework om autonoom aanvallen te starten. Unit 42 beschrijft welke systemen geraakt werden en welke patches en maatregelen prioriteit hebben.
