Onderzoekers melden dat aanvallers AOMEI Backupper updatebestanden kort manipuleerden via de vendorservers, zodat een backdoor werd gedownload en uitgevoerd. Lees hoe je dit herkent en welke containments en hunts nu nodig zijn.
ClingSTUN is een Linux backdoor die besmette systemen als proxy laat functioneren via het STUN-protocol. FortiGuard Labs ziet exploit- en self-propagation-mechanismen en beschrijft aanpakpunten voor detectie.
CloudSyncD duikt op in een vermomde Zoom-installatie voor macOS en levert een persistente backdoor. We leggen uit hoe de infectieketen werkt, waarom sudo cruciaal is en welke signalen je kunt monitoren.
Een WordPress backdoor blijkt zichzelf te kunnen terugplaatsen na opschoning via meerdere opslaglagen. Daarnaast wordt een wpForo SQL-injectie (CVE-2026-1581) actief misbruikt.
Microsoft onderzocht de NeedyMantis malware die is gekoppeld aan de Daemon Tools supply chain-aanval. De malware is ontworpen om toegang te verlengen en extra modules te laden.
Onderzoekers beschrijven de TASK#STOMP PowerShell-backdoor die op geïnfecteerde systemen voortdurend documenten verzamelt. Daarnaast buit de malware wifi-wachtwoorden, klemborddata en screenshots uit.
Meerdere dreigingsgroepen richten zich op Russische ondernemingen met backdoors, ransomware en wipers. Kaspersky ziet daarbij gedeelde aanvalspatronen én opvallende inzet van Exchange en Active Directory.
Bij 3BB werd een MeshCentral backdoor gebruikt om langdurige toegang tot interne systemen te krijgen. Het onderzoek richt zich op rootcontrole, credential-diefstalpogingen en concrete verdedigingsstappen.
Een kritieke kwetsbaarheid in Tencent’s Sogou Input Method (CVE-2026-51990) is actief misbruikt voor een one-click backdoor-aanval. Criminelen versturen een speciaal gemaakte link die systeemcode kan uitvoeren en de GrayRabbit backdoor levert.
Wiz meldt dat aanvallers drie hoge-severity kwetsbaarheden in JFrog Artifactory misbruikten om backdoors te installeren en rechten op te schalen. Dit artikel zet de belangrijkste CVE’s, aanvalsketens en patchadvies op een rij.
