AI verandert het tempo van kwetsbaarheidsscanning
Google Threat Intelligence Group meldt dat AI het tempo en profiel van kwetsbaarheidsvinding verandert. In 2026 verdubbelde het aantal meldingen en nam ook het misbruik in het wild toe.
Tag: exploits
Tencent Sogou-lek: éénklik backdoor-aanval
Een kritieke kwetsbaarheid in Tencent’s Sogou Input Method (CVE-2026-51990) is actief misbruikt voor een one-click backdoor-aanval. Criminelen versturen een speciaal gemaakte link die systeemcode kan uitvoeren en de GrayRabbit backdoor levert.
PaperCut zero-day misbruikt: snelle maatregelen nodig
PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
Unisoc VoLTE video-call: exploitketen tot kernel
Onderzoekers van SSD Secure Disclosure beschrijven een exploitketen voor Unisoc-modemfirmware via een VoLTE video-call. Door het combineren van twee kwetsbaarheden kan een aanvaller volledige toegang tot de Android kernel krijgen, zonder fix van de chipsetmaker.