TeamViewer heeft een TeamViewer kwetsbaarheid gerepareerd die een host in een remote sessie kan misbruiken om de viewer te crashen. Afhankelijk van het platform kan ook code-uitvoering mogelijk zijn.
Een TeamViewer kwetsbaarheid met hoge ernst (CVE-2026-111585) kan via een remote-control sessie crashes veroorzaken en mogelijk code uitvoeren. Update je TeamViewer-clients snel naar de nieuwste versies.
Onderzoekers zien een terugkerend patroon in Microsoft Teams IT-support scams: nep-IT berichten via externe chat, gevolgd door remote access, extra payloads en soms ransomware. Dit artikel legt uit hoe de aanval werkt en wat je direct kunt doen.
Aanvallers misbruiken MSP360 RMM in phishingcampagnes om ScreenConnect op getroffen systemen te installeren. Microsoft zag een keten met digitale handtekening, UAC-elevatie, services en extra tooling.
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
ConnectWise heeft een ScreenConnect patch uitgebracht voor een kritieke kwetsbaarheid (CVE-2026-84869). De fout wordt al worm-achtig misbruikt, inclusief bestandsuitvoer en verspreiding via gekoppelde sessies.
Bij een wormachtige ScreenConnect-aanval worden gemanipuleerde clients via social engineering op systemen gezet. Daarna volgen VBScript-ketens, PowerShell-stappen en persistence om verder te verspreiden.
Onderzoekers zagen een ScreenConnect worm die via een vierstaps VBScript-keten opnieuw verbonden systemen infecteert. Drie verschillende lokazen leiden naar dezelfde malafide remote access installatie.
Onderzoekers waarschuwen voor campagnes met fake updates die via phishing en omwegen ScreenConnect installeren voor persisterende remote toegang. Daarnaast zien ze ook een gaming-variant met een Java infostealer die verder gaat dan alleen diefstal.
Aanvallers gebruiken Microsoft Teams Phising om medewerkers te overtuigen remote support te starten. In 2026 leidde dit tot Chaos ransomware, in sommige gevallen binnen 17 uur.
