Microsoft Entra ID kwetsbaarheid (CVSS 10) – RCE
Microsoft meldt een Entra ID kwetsbaarheid (CVE-2026-69836, CVSS 10.0) die al in het wild is misbruikt. De RCE-afhandeling is volgens Microsoft volledig gemitigeerd, dus klanten hoeven niets te doen.
Tag: cloud security
TeamPCP en Redis-aanvallen: keten sinds 2020
Nieuwe analyses koppelen TeamPCP aan Redis-aanvallen die al sinds 2020 lopen. Later verschoof de dreiging naar cloudnative misbruik en uiteindelijk supply chain-compromissen via developer tooling.
Oligo haalt 60 miljoen op voor runtime security
Oligo Security verzamelt 60 miljoen dollar voor runtime security. Het platform richt zich op diepe runtime-visibility en realtime bescherming van applicaties, cloud en AI.