Gemini AI-inbraken: wat testmix-ups betekenen
Gemini AI-inbraken werden gemeld nadat een beveiligingstest door een domeinnaamfout per ongeluk een echt bedrijfsterrein raakte. Welke lessen moeten organisaties hieruit trekken?
Laatste waarschuwingen
RSS-feed
CrowdSec lek: copy van private GitHub repos
CrowdSec stelt dat een aanvaller private GitHub repositories kopieerde via het account van een ex-medewerker. De oorsprong lijkt te liggen in de TanStack npm-supplychain aanval.
Linux kernel: CISA meldt drie actieve CVE’s
CISA heeft drie kwetsbaarheden in de Linux kernel opgenomen in de KEV-catalogus omdat er aanwijzingen zijn voor actieve exploitatie. Red Hat roept op om snel te patchen.
Linux kernel: openbare exploits voor local root
Er zijn public exploits vrijgegeven voor vier Linux-kernelkwetsbaarheden die lokale gebruikers tot root kunnen brengen. Er zijn nog geen meldingen van echte aanvallen, maar wie een oudere kernel draait moet snel upgraden.
Click2Shell in WordPress: update nu 7.1.1
WordPress waarschuwt voor Click2Shell WordPress: met een speciaal gemaakte link kan een ingelogde beheerder zonder klik een thema installeren. In combinatie met een tweede thema-zwakte kan dit leiden tot servercode-uitvoering.
Transparent Tribe: Rust-backdoor via private GitHub
Transparent Tribe (APT36) zet in de campagne Operation RapidRust een Rust backdoor via private GitHub in voor versleutelde C2. Daarnaast worden extra tools gebruikt voor laterale beweging en het stelen van bestanden van Windows en Linux.
Plugin4Shell en AI-agent risico’s: wat nu te doen
Plugin4Shell AI-agent is een zero-click lek waarmee een aanvaller via plugin-repositories een gepinde versie kan vervangen en kwaadwillende code kan laten doorlopen. We zetten de risico’s en praktische mitigerende stappen op een rij.
Microsoft patches: CVE-2026-85889 in Azure AI Foundry
Microsoft heeft een hoogste-ernst fix uitgebracht voor Azure AI Foundry: Azure AI Foundry CVE-2026-85889 (CVSS 10.0). Volgens de advisory ontbreekt authenticatie, waardoor een aanvaller privileges kan escaleren.
AI-exploit via Discourse opent weg naar OpenAI-code
Onderzoekers bouwden met AI een werkende exploit via Discourse. Door de combinatie met een sign-in fout konden ze ChatGPT- en Codex-accounts overnemen en interne code repositories benaderen.
Gyazo datalek: 23,6 miljoen records blootgelegd
Het Gyazo datalek bij Helpfeel draait om ongeautoriseerde toegang tot beeldupload-servers. Daarbij zijn naar schatting 23,6 miljoen gebruikersrecords en grote hoeveelheden afbeeldingsmetadata blootgelegd.