APT29 zou via watering hole web analytics compromiswebsites en een supply-chain-aanval op een web analyticsdienst inzetten. Het doel: iOS- en Androidapparaten hacken via exploit chains en gevoelige data stelen.
Cursor-gebruikers werden gericht via een supply chain-aanval met een malicious Claude Code extension. In dit artikel lees je welke versies getroffen zijn en welke stappen je nu neemt om besmetting uit te sluiten.
Polymarket betaalt 3,9 miljoen dollar terug aan traders na een supply chain-incident. DebugBear stelt dat zijn DNS-records zijn aangepast via de domeinregistrar.
Polymarket stopte tijdelijk de handel nadat gebruikers ongeautoriseerde opnames meldden. Onderzoekers koppelen de supply chain aanval aan een schadelijke DebugBear RUM-script.
Onderzoekers waarschuwen voor gecompromitteerde AOMEI Backupper pakketten die via korte “tampering windows” malware leverden. Ook onderzocht: welke mechanismen werden misbruikt en wat je nu kunt doen.
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
CrowdSec bevestigt dat in een supply chain aanval ongeveer 300 GitHub-repositories zijn gecompromitteerd, waarbij broncode is gestolen. De impact lijkt beperkt tot CrowdSec zelf; klantgegevens en credentials zijn niet gelekt.
