Microsoft onderzoekers laten zien dat een AI-agent backdoor kan krijgen door minder dan 10 zelden gebruikte neuronen te wijzigen. Bij een trigger kan het model commando’s uitsturen die een agent met eigen permissies uitvoert.
Onbekende aanvallers misbruikten gestolen sleutels voor UpdraftCentral om WordPress-sites te backdooren met rogue plugins. Lees welke stappen TeamUpdraft en securitypartijen adviseren om snel te controleren en te herstellen.
De VS kondigt strengere maatregelen af om kwetsbaarheden in de bulk power system stroomketen te beperken. Vanaf eind augustus 2026 gelden verboden op bepaalde foreign backdoors stroomketen-gevoelige aankopen.
Deze week laten AI-aanvallen Metabase zien hoe snel een keten van misbruik kan ontstaan. Metabase kampt met een 0-day die al in de praktijk wordt gebruikt, terwijl onderzoekers ook nieuwe aanvalspaden en router-backdoors rapporteren.
Bij een TrueConf hack hebben aanvallers kwetsbare TrueConf servers misbruikt om client-installers te trojaniseren. Werknemers die updates downloaden kunnen zo besmet raken, inclusief backdoors voor blijvende toegang.
Onderzoekers signaleren een nieuwe golf aanvallen tegen overheden in Centraal-Azië. De campagnes draaien om OctLurk en SilkLurk, plus LurkProxy als netwerkproxy.
In Central Asia zijn sinds januari 2025 twee nieuwe backdoors gesignaleerd: OctLurk en SilkLurk. De aanvallers gebruiken aangepaste loaders, zware obfuscatie en extra functionaliteit via plug-ins en LurkProxy.
Onderzoekers en Koreaanse autoriteiten melden dat attackers via gehackte, vertrouwde websites AnySign4PC doelwitten kunnen infecteren zonder dat gebruikers iets hoeven te downloaden. Kwetsbare versies zijn bekend en er wordt geadviseerd om systemen te opschonen.
