Google breekt XCPE botnet in Android set-top boxes
Google heeft het XCPE botnet ontmanteld dat op meer dan 1,3 miljoen Android set-top boxes zat. De aanpak richtte zich op command-and-control en infrastructuur om infecties en misbruik te stoppen.
Tag: Google
Google grijpt in: 1,3 miljoen Android-botnet
Google stopte een Android-botnet 1,3 miljoen apparaten door domeinen en command-and-control servers uit te schakelen. De backdoor x.cpe bleef echter actief op tv-boxen en kan niet zomaar door eigenaren worden verwijderd.
SEO-titel: Google verhoogt beloningen Chrome kwetsbaarheden
Google past de Chrome bug bounty beloningen aan en zet sterker in op geheugenveiligheid. Voor sommige onderzoekers geldt nu een hogere basisvergoeding en opnieuw extra bonussen.
Google pauzeert OSS bug bounty door AI-rapportgolf
Google sluit tijdelijk het Open Source Software Vulnerability Reward Program. De reden: een sterke stijging van geautomatiseerde rapporten die in veel gevallen niet geldig zijn.
SEO-titel: Google boete voor locatiegegevens-regels
Google is beboet door de Ierse privacytoezichthouder wegens overtreding van EU-regels rond locatiegegevens. In het onderzoek stond onder meer Web & App Activity en Location History centraal.
Google boete GDPR locatiegegevens: wat betekent dit?
Google is door de Ierse toezichthouder beboet met €403 miljoen wegens GDPR locatiegegevens. Daarbij ging het om hoe Google locatiegerelateerde functies verwerkte, bewaarde en transparant maakte.
Chrome V8 zero-day: update tegen code-injectie
Google heeft 230 beveiligingslekken in Chrome gepatcht. Eén daarvan, de Chrome V8 zero-day (CVE-2026-87491), wordt actief misbruikt in het wild.
Focuskeyphrase: Chrome en Firefox updates gepatcht
Google en Mozilla brachten nieuwe Chrome en Firefox updates uit met patches voor tientallen kwetsbaarheden. Vooral memory safety-fouten en meerdere exploitbare categorieën vragen om snelle actie.
API-lek in OpenAI, Anthropic en Google: risico’s
Een recent onderzoek beschrijft een API-lek AI-redenering waarbij “encrypted reasoning” uit sessielogs kan worden gereconstrueerd. Daarbij kwamen in het bewijs ook API-keys, wachtwoorden en tokens naar voren.
Agent-toolcall flaws: AWS, Google en Vercel gepatcht
Bij AWS, Google en Vercel zijn beveiligingsproblemen gevonden waarbij agent-toolcall flaws konden leiden tot tooluitvoering zonder dat een model daadwerkelijk een geldige autorisatieronde deed. Inmiddels zijn er patches en versie-updates beschikbaar.