Aanvallers misbruikten CI- en releaseprocessen om boosaardige bee-js (13.3.0) en Swarm Desktop (0.56.2) verspreid te krijgen. De malware steelt wallet-sleutels en installeert backdoors op meerdere besturingssystemen.
Onderzoekers vonden een backdoor in de webserver van Control Web Panel (CWP). De malware kan commando’s uitvoeren via webrequests zonder dat die zichtbaar zijn in de access logs.
Een China-aligned groep misbruikte Sogou Input Method door DNS-verzoeken te kapen. Daardoor kregen geïnfecteerde systemen een kwaadaardige configuratie en werd de DarkVigil-backdoor uitgerold.
Aanvallers braken in op het cPGuard update-kanaal en verspreidden een schadelijke script naar Linux-servers. Update naar 5.88.25 of later en voer daarna gerichte opschoning uit, inclusief wachtwoord- en keyrotatie.
Google heeft het XCPE botnet ontmanteld dat op meer dan 1,3 miljoen Android set-top boxes zat. De aanpak richtte zich op command-and-control en infrastructuur om infecties en misbruik te stoppen.
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
Google stopte een Android-botnet 1,3 miljoen apparaten door domeinen en command-and-control servers uit te schakelen. De backdoor x.cpe bleef echter actief op tv-boxen en kan niet zomaar door eigenaren worden verwijderd.
Bronze Sandcastle, een China-aligned dreigingscluster, misbruikt Sandboxie DLL-sideloading om backdoors te installeren. Zo herkent en beperkt je organisatie de risico’s in je Windows-omgeving.
In een Russische zorginbraak bleven aanvallers bijna twee jaar onopgemerkt. De VMware Tools backdoor Vasilek gebruikte Telegram voor besturing en voerde data-exfiltratie uit, met extra stealth-tactieken.
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
