JADEPUFFER gebruikt gestolen service principals om Azure-omgevingen destructief te benaderen. In een korte tijd worden onder andere storage, databases, Key Vault en herstelvergrendelingen geraakt.
Een TeamFiltration-campagne raakte 5.700+ accounts in 28 Microsoft 365-tenants door default of niet-gerote passwords te testen. De aanvallen richtten zich vooral op vergeten service-accounts zonder MFA.
Plugin4Shell AI-agent is een zero-click lek waarmee een aanvaller via plugin-repositories een gepinde versie kan vervangen en kwaadwillende code kan laten doorlopen. We zetten de risico’s en praktische mitigerende stappen op een rij.
Microsoft heeft een hoogste-ernst fix uitgebracht voor Azure AI Foundry: Azure AI Foundry CVE-2026-85889 (CVSS 10.0). Volgens de advisory ontbreekt authenticatie, waardoor een aanvaller privileges kan escaleren.
Onderzoekers onthullen de DDRop aanval op confidential computing. Door writes te laten verdwijnen lijkt oude, versleutelde data actueel—zonder dat de encryptie-engine iets merkt.
Bij het AdaptHealth datalek zijn meer dan 4,1 miljoen personen geraakt. Informatie over naam en zorg- en verzekeringsgegevens is buitgemaakt, terwijl sommige financiële gegevens en BSN’s niet betroffen zouden zijn.
Volgens Google Threat Intelligence leidt het misbruik van autonoom werkende AI-agents tot grootschalige credential harvesting. In minder dan zes uur werden duizenden externe accounts aangetast en werden ook AI-omgevingen ingezet.
Een cloud security checklist klinkt logisch, maar het blijkt dat risico’s per cloudprovider sterk verschillen. Intruder onderzocht misconfiguraties bij 3.000 organisaties en ziet duidelijke afwijkingen tussen AWS, Azure en Google Cloud.
In een nieuwe ThreatsDay-bundel komen meerdere dreigingen samen, met een opvallende focus op AI-instructies als val. Aanvallers misbruiken misconfiguraties in llms.txt-bestanden om installaties te sturen en zo stiekem toegang te krijgen.
In dit weekoverzicht staan ontwikkelingen rond Log4j, de stop van Minimus en nieuwe inzichten uit onderzoek naar credential leaks. Ook passeren ransomwareclaims, cloud-referenties en mobiele malware de revue.
