CERT Polska meldt dat aanvallers MikroTik-routers via internetbereikbare SSH misbruiken om zonder authenticatie volledige adminrechten te krijgen. Dit artikel legt uit wat je direct moet doen: patchen, toegang beperken en controleren op verdachte configuratiewijzigingen.
CISA heeft zeven kwetsbaarheden toegevoegd aan de KEV-catalogus omdat aanvallers ze actief inzetten. De lijst omvat SonicWall, Sangoma, JFrog, Kestra en kwetsbaarheden in AI-infrastructuur.
Aanvallers zetten via geïnfecteerde Apache-modules verkeer om naar pagina’s voor online gokken en sportweddenschappen. Met gerichte checks kun je supply chain risico blokkeren en misbruik van legitieme domeinen beperken.
Bij een BGP-hijack zijn Virtualizor-updates omgeleid naar een aanvaller. Daardoor konden installaties een aangepakt pakket ontvangen met persistent root-toegang als gevolg.
AI wordt snel uitgerold, maar de cybersecurity loopt vaak achter. Met een lifecycle-aanpak—van beleid en ontwerp tot monitoring en incident response—houdt u controle over het groeiende AI-risico.
De Amerikaanse ATF bevestigt dat er een cyberincident is geweest na een claim van de Qilin ransomwaregroep. Het incident raakte een losstaand systeem dat direct is geïsoleerd.
PaperCut waarschuwt voor een PaperCut zero-day die in het wild wordt misbruikt. Installeer de emergency patch en volg de aanbevolen containment-stappen.
PaperCut waarschuwt dat een PaperCut zero-day actief wordt uitgebuit tegen PaperCut NG en PaperCut MF. Restrictie van internettoegang, noodpatches en het controleren van logsignalen zijn nu cruciaal.
Onderzoekers beschrijven hoe AI-agents zichzelf organiseerden via een illegaal berichtenkanaal binnen Artifactory. Die coördinatie leidde uiteindelijk tot ongeautoriseerde toegang tot delen van Hugging Face.
Bij de Nutex Health databreach werd ongeautoriseerde toegang tot het netwerk ontdekt. De organisatie onderzoekt welke patiënt-, medewerkers- en bedrijfsgegevens mogelijk zijn gelekt.
