Een kritieke Bifrost AI gateway-fout (CVE-2026-90898, CVSS 9.8) maakt het mogelijk dat een aanvaller met één HTTP-verzoek commando’s draait op de gateway. De oplossing: upgrade naar transports/v2.1.0 en roteer sleutels.
Een nieuwe GitHub-PoC, BigDiskBuster, blokkeert Microsoft Defender platform- en signatuurupdates door de schijf doelbewust te vullen. Er is geen patch; ontdek hoe je het gedrag herkent en waar je op monitort.
Cyera heeft extra financiering van 400 miljoen dollar ontvangen. Daarmee wordt de waardering boven de 12 miljard geplaatst en groeit het bedrijf door aan een agentless platform voor databeveiliging en AI-governance.
Een onderzoeker achter Nightmare Eclipse heeft zijn identiteit bekendgemaakt en een nieuwe PoC uitgebracht: Microsoft Defender BigDiskBuster. De code moet verhinderen dat Defender platform- en handtekeningupdates afrondt.
AI-agents kunnen duizenden paden proberen en zo onverwachte routes naar systemen opbouwen. Daardoor verschuift de focus van alleen ‘toegang’ naar ook ‘autonomie’ en ‘intent’.
CVE-2026-93952 in VeloCloud Orchestrator (VCO) wordt actief uitgebuit. Arista licht toe welke setups risico lopen en welke maatregelen organisaties nemen tot patches beschikbaar zijn.
Nieuw onderzoek van Forescout Vedere Labs laat zien dat segmentatie in OT vaak onvoldoende strikt is. Daardoor delen OT- en IoMT-apparaten regelmatig hetzelfde netwerkdeel als IT of IoT.
Een Chinese dreigingsactor misbruikt de Zyxel switch kwetsbaarheid CVE-2026-7273 om via HTTP OS-commando’s uit te voeren en data te exfiltreren. CISA heeft de CVE op de KEV-lijst gezet.
In DORA’s tweede jaar draait het niet alleen om beleid, maar om aantoonbare zichtbaarheid tijdens ICT-incidenten. Dit artikel legt uit hoe NDR en netwerkcontext helpen om aanvallen sneller te detecteren, te onderzoeken en in te perken.
Een nieuwe Linux kernelfout in KVM voor ARM64 (CVE-2026-89775) kan een guest hostgeheugen read-write geven. De bug is gepatcht in meerdere Linux-versies en mistucce draait om nested virtualization.
