Siemens IoT2050 Node-RED lek: remote backdoors
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
Een kritieke fout in de Node-RED HTTP-interface van Siemens SIMATIC IoT2050 (CVE-2026-58115) wordt actief uitgebuit. Dit kan leiden tot het uitvoeren van willekeurige code en remote command backdoors.
In delen van Europa zouden cyberaanvallen op koelkasten de temperatuur hebben verhoogd, met flinke voedselverliezen als gevolg. Het probleem hangt samen met internet-verbonden koelsystemen en achterblijvende beveiliging.
FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.
Anthropic onderzoekt of kleine AI-modellen zichzelf kunnen herhalen op IoT-apparaten. De conclusie: zelfreplicerende AI-wormen lijken dichterbij dan we denken, met nieuwe verdedigingsuitdagingen.
Een koelingscontrollers hack leidde ertoe dat koelkasten en vriezers in honderden supermarkten in Europa overnight ontdooiden. In meerdere landen ontstond grote voedsel- en financiële schade.
De FBI en het Amerikaanse ministerie van Justitie verstoorden de QTFY-infrastructuur die werd ingezet om data te stelen bij Amerikaanse organisaties. Centraal staan QScan en QTRouter, waarmee IoT wordt misbruikt en aanvalsoorsprong wordt verhuld.
Onderzoekers beschrijven een campagne waarbij goedkope Android TV-boxen zich voordoen als bekende telefoons. Ze klikken advertenties, en kunnen je internet inzetten als proxy zodra er via HDMI beeld wordt gedetecteerd.
Russische statelijke actoren, maar ook hacktivisten en criminelen, misbruiken IP-camera’s voor spionage en aanvallen. Ontdek praktische stappen voor organisaties en thuisgebruikers.