SonicWall: patch tegen VPN-omzeiling via SAML
SonicWall heeft een SonicOS-kwetsbaarheid gepatcht die VPN-omzeiling SAML mogelijk maakt. De bug kan SAML-authenticatie en mogelijk ook MFA-afdwinging omzeilen, dus een snelle update is belangrijk.
Tag: VPN
Cisco ASA FTD VPN zero-day: patch tegen DoS
Cisco heeft een tweede ASA/FTD VPN zero-day gepatcht: CVE-2026-76418. Door logic errors in Remote Access SSL VPN kan een aanvaller zonder authenticatie een onverwachte restart forceren.
Hackers breach enterprise firewalls: 70.000+ credentials
Een grote campagne richt zich op blootgestelde enterprise firewalls en VPN’s. Onderzoekers melden 70.000+ credentials en vaak extra pogingen tot aanhoudende toegang en datadiefstal.
Microsoft lost Always On VPN issues op
Microsoft heeft een bekende bug opgelost die Always On VPN-verbindingen kon laten mislukken na de September 2026 Windows 11 security updates. Voor wie niet meteen kan patchen is er een tijdelijke workaround met één tunnelingprotocol.
MeshCentral backdoor bij 3BB: aanpak & risico’s
Bij 3BB werd een MeshCentral backdoor gebruikt om langdurige toegang tot interne systemen te krijgen. Het onderzoek richt zich op rootcontrole, credential-diefstalpogingen en concrete verdedigingsstappen.
Check Point VPN-certificaten: 2 9.8-bugs gepatcht
Check Point heeft twee kritieke VPN-certificaten 9.8-bugs verholpen in zijn Security Gateways en Quantum-managementcomponenten. De issues kunnen onder specifieke omstandigheden unauthenticated remote code execution mogelijk maken.
Focus keyphrase: AI-invloedoperatie via ChatGPT geblokkeerd
OpenAI heeft een cluster Russische ChatGPT-accounts geblokkeerd. Deze AI-invloedoperatie via ChatGPT produceerde Engelstalige social posts en koppelde die aan een ‘Burke/Sovereignty Index’-website.
Chrome VPN- en proxy-extensies: 737 ontdekte risico’s
Er zijn 737 gratis Chrome VPN- en proxy-extensies gevonden die browserverkeer via SOCKS5-proxies omleiden en daarbij merken nabootsen. Sommige add-ons zijn al verwijderd, andere zijn nog actief—controleer dus snel je extensies.
Ernstige kwetsbaarheden in Check Point VPN: actie vereist
Er is actief misbruik gemeld van ernstige kwetsbaarheden in Check Point Remote and Mobile Access VPN. Het NCSC adviseert dringend om updates zo snel mogelijk toe te passen en IOC’s te controleren.