Chrome V8 zero-day: update tegen code-injectie
Google heeft 230 beveiligingslekken in Chrome gepatcht. Eén daarvan, de Chrome V8 zero-day (CVE-2026-87491), wordt actief misbruikt in het wild.
Laatste waarschuwingen
RSS-feed
CVE-2026-67401: cPanel bug met root-toegang
cPanel heeft CVE-2026-67401 gepatcht, een kwetsbaarheid waardoor een hostingaccount met mailgerelateerde rechten code kan laten uitvoeren als root. Voor servers zonder directe update blijft noodmaatregelen en verhoogde controle nodig.
F5 BIG-IP APM malware: PHP webshell in geheugen
Onderzoekers beschrijven hoe F5 BIG-IP APM malware een PHP-webshell in het RAM injecteert. Daardoor kunnen controles op schijf een besmetting missen.
SAP kernel kwetsbaarheid OVERPASS: RCE zonder login
SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
Microsoft patcht record met 974 fixes: 2 zero-days
Microsoft heeft op Patch Tuesday 974 kwetsbaarheden opgelost, een nieuw record. Twee van deze bugs worden actief misbruikt in het wild, waardoor snelle actie voor getroffen Windows-systemen cruciaal is.
Microsoft patcht record: 974 fixes en 2 zero-days
Microsoft patcht record: 974 CVE’s werden verholpen, waaronder twee zero-days die in het wild worden misbruikt. We zetten de belangrijkste updates en aandachtspunten op een rij.
Verborgen prompt-injecties bij AI-agenten: risico en aanpak
Verborgen prompt-injecties kunnen instructies in ogenschijnlijk onschuldige content plaatsen, waardoor AI-agenten buiten hun regels handelen. Dit artikel legt het risico uit en biedt gerichte verdedigingsstappen.
Liquid Network: 263 miljoen Bitcoin teruggeven
Na de diefstal van Bitcoin op de Liquid Network-sidechain zijn 3.400 Bitcoin teruggestort. Het netwerk blijft echter gepauzeerd zolang de beveiliging en herstelstappen niet afgerond zijn.
Slim Spider: diefstal van crypto custody in Brazilië
Slim Spider zou sinds begin 2026 Braziliaanse financiële instellingen aanvallen met focus op crypto custody en Pix-accounts. De aanpak combineert cloud-creddiefdiefstal, backdoors en misbruik van pipelines.
Cylake haalt $245 miljoen op voor platform-bèta
Cylake heeft $245 miljoen opgehaald om zijn soevereine, AI-native beveiligingsplatform verder te ontwikkelen. De platform-bèta staat gepland voor eind 2026.