Gyazo-breuk: 23,62 miljoen records gelekt
Bij de Gyazo-breuk zijn 23,62 miljoen gebruikersrecords en circa 490 miljoen beeldmetadata blootgelegd. Helpfeel vraagt gebruikers hun wachtwoord te wijzigen en alert te zijn op verdachte berichten.
Laatste waarschuwingen
RSS-feed
Cisco ISE zero-day: authenticatie omzeilen (CVE-2026-76460)
Cisco meldt een zero-day in Identity Services Engine (ISE) die actief wordt misbruikt. CVE-2026-76460 (CVSS 10.0) kan authenticatie omzeilen en ongeautoriseerde toegang geven.
Cisco ISE zero-day: noodpatch tegen authenticatie-bypass
Cisco heeft noodpatches uitgebracht voor een Cisco ISE zero-day met een authenticatie-bypass via een API. De fout is actief misbruikt; upgrade naar een vaste ISE- of ISE-PIC-versie is noodzakelijk.
DDoS-for-hire stilgelegd: NightmareStresser-domeinen
De Verenigde Staten hebben NightmareStresser-domeinen in beslag genomen in het kader van Operation PowerOFF. De dienst zou sinds 2022 zijn gebruikt voor tienduizenden tot honderden duizenden DDoS-aanvallen.
Agentische AI datalekken: eerste melding AEPD
De Spaanse privacytoezichthouder AEPD heeft details gedeeld over een datalek dat via een AI-agent zou zijn uitgevoerd. Het incident laat zien dat verdediging ook AI-ondersteund en sneller moet worden.
Issabel Framework: CVE-2026-89026 misbruikt
Er is een kritieke kwetsbaarheid in Issabel Framework ontdekt die actief wordt misbruikt: CVE-2026-89026. Door een harde JWT-sleutel kunnen aanvallers zonder authenticatie OS-commando’s uitvoeren.
Russische organisaties onder druk: 3 dreigingsgroepen
Meerdere dreigingsgroepen richten zich op Russische ondernemingen met backdoors, ransomware en wipers. Kaspersky ziet daarbij gedeelde aanvalspatronen én opvallende inzet van Exchange en Active Directory.
Chrome en AI-assistants: één extensie kan misbruiken
Onderzoekers laten zien hoe één gewone browserextensie ingebouwde AI-assistants kan sturen in meerdere Chromium-producten. De aanval vereist wel dat de extensie al draait in de browser van het slachtoffer.
Attack Surface Management: continue zichtbaarheid en minder risico
Attack surface management draait om één vraag: wat is er precies in je omgeving, wat kan misbruikt worden en waar zit het echte risico? Tijdens een virtuele summit kwamen strategieën, tooling en testaanpakken samen om dit continu te verbeteren.
AI en social media: EU zet rem op risico’s
In haar State of the European Union 2026 waarschuwt EU-voorzitter Ursula von der Leyen voor AI die hacking versnelt. Ook kondigt ze strengere regels voor sociale media voor jongeren aan.