Physical AI security: Exein haalt 270 miljoen op
Exein, een Italiaanse IoT-cybersecuritystartup, haalde 270 miljoen op bij een overtekende ronde. Het bedrijf werkt aan Physical AI security met kernel-level runtime bescherming en autonome agenten.
Laatste waarschuwingen
RSS-feed
CenterPoint Energy datalek: wat is er gebeurd?
CenterPoint Energy bevestigt een CenterPoint Energy datalek: een onbevoegde partij heeft klantgegevens verkregen via een extern systeem. De levering van stroom en gas blijft volgens het bedrijf ononderbroken.
BambooToken malware: MQTT-sturing van Windows en Linux
Onderzoekers waarschuwen voor BambooToken malware, die via het MQTT-protocol Windows en Linux-systemen bestuurt. De campagne gebruikt onder meer DLL-sideloading in combinatie met Tendyron OnKey-gerelateerde componenten.
Focus keyphrase: Fortinet hack bij 3BB uitgelegd
Een aanval op Thai broadband provider 3BB is terug te voeren op een Fortinet-SSL-VPN ingang met meerdere kwetsbaarheden. Daarna volgden RCE, privilege-escalatie, laterale beweging en langdurige toegang via MeshCentral.
AI-agents en RubyGems: wat speelt er?
Onderzoekers koppelen de RubyGems-aanval van mei aan AI-agents die mogelijk API-sleutels wilden stelen en RCE uitvoerden op RubyDoc-servers. OpenAI zegt de claims nog niet te kunnen verifiëren.
Marimo RCE: van notebook naar SSH in acht seconden
Een aanval met Marimo RCE leidde razendsnel tot SSH-toegang tot een bastion. Het laat zien dat vaardige aanvallers ook zonder AI-tools op machine-snelheid kunnen doorpakken.
Data breach bij Japanse digital agency: 240.000 getroffen
Japan’s Digital Agency meldt een data breach 240.000 waarbij hackers via een onderhoudsaccount bestanden uit een GSS-dienst konden benaderen. Er zijn ruim 246.000 records met contactgegevens toegankelijk gemaakt.
Attack chains testen: waarom losse checks niet werken
Veel beveiligingsteams testen technieken op zichzelf, maar missen het echte risico: de keten. Attack chains testen laat zien waar aanvallen door de ‘gaten’ tussen tools en alerts glippen.
Vite mass-scanning: cloudcredentials buit via CVE-2026-39364
Onderzoekers melden een grootschalige Vite mass-scanning die misbruik maakt van CVE-2026-39364 om configuraties en cloudcredentials uit blootgestelde dev servers te halen. De aanval gebruikt slimme queryparameters om server.fs.deny te omzeilen.
Apple-updates: iOS 27 en macOS Golden Gate 27
Apple brengt nieuwe updates uit voor iOS 27 en macOS Golden Gate 27 met fixes voor tientallen tot honderden kwetsbaarheden. In deze update lees je wat er is gepatcht en waarom bijwerken belangrijk is.