Iris Plaza datalek: mogelijk 7,7 miljoen klanten geraakt
Bij het Iris Plaza datalek kunnen gegevens van 7,7 miljoen klanten zijn blootgesteld. De webshop is offline gehaald en systemen zijn losgekoppeld na de ontdekking van de inbraak.
Laatste waarschuwingen
RSS-feed
Datadiefstal op dark web: dreiging voor minister Tajani
Italiaans minister Antonio Tajani meldt dat zijn persoonlijke gegevens op het dark web zijn verspreid. Premier Giorgia Meloni wijst pro-Russische hackers aan en spreekt over aanhoudende dreiging en intimidatie.
SSHole-bypass in OpenSSH: risico en aanpak
Hackers maken inmiddels misbruik van de SSHole-bypass in OpenSSH (CVE-2026-123158). Vooral systemen met musl libc en PAM-uitschakeling moeten snel updaten en wachtwoordauthentificatie uitschakelen.
Dreiging en patchvertraging in 2026: default admin
Onderzoekers konden via een default admin:admin-wachtwoord in de identity-omgeving van twee automerken accounts overnemen en auto’s ontgrendelen en starten. Het incident illustreert dreiging en patchvertraging in 2026: zelfs bekende configuratiefouten blijven risico’s.
Data-impact Amplifon: 1,3 miljoen getroffenen
Amplifon meldt een datalek met data-impact 1,3 miljoen personen in de VS. Welke persoonsgegevens mogelijk zijn ingezien en wat je kunt doen om risico’s te beperken.
Web3Auth-kwetsbaarheid: geld gestolen via Keplr
Bij Keplr zijn volgens meldingen walletaccounts met Google- of Apple-inlog getroffen door een Web3Auth-kwetsbaarheid. Mogelijk is er geld gestolen, maar een deel werd ook naar herstelwalletten overgezet.
Dreiging en impact: datalek bij Frontline Education
Frontline Education meldt dat een datalek in augustus meer dan 3 miljoen personen trof. De inbraak kwam via een kwetsbaarheid in software van een derde partij en leidde tot diefstal van persoonlijke en identificerende gegevens.
Dreiging met LNbits: servers nu offline
LNbits vraagt alle operators om hun Bitcoin Lightning-walletservers direct uit te zetten na een golf aanvallen. Er zijn gevallen gemeld waarin met een exploit geld werd opgenomen voordat waarschuwingen volgden.
BOSSAI AI-agents: diefstal noodoproepdata
Onderzoekers van Acronis melden dat BOSSAI AI-agents werden gebruikt om noodoproep- en patiëntdata te verzamelen. De aanval kon niet overal door de beveiliging, maar laat wel zien hoe schaalbaar dit wordt.
AI-agents verlagen kosten aanvallen op RSA-1024
Google DeepMind meldt manieren waarop AI-agents de benodigde rekenkosten voor aanvallen RSA-1024 kunnen verlagen. Moderne encryptie met langere sleutels blijft volgens het onderzoek veilig.