Onderzoekers koppelen de AntiFox AI pentesting tool aan intrusies waarbij AWS-credencials werden misbruikt en lateraal toegang werd verkregen. Het artikel beschrijft de waargenomen aanvalsketen en praktische beschermingspunten.
Onderzoekers beschrijven een AI-ondersteunde aanval waarin de PHP2Shell kernelketen werd gecombineerd met een Linux local privilege escalation om 25 servers te rooten. Daarbij richtte de aanvaller zich ook op Active Directory en credential-extractie.
Een China-link bedreigingsgroep zou via een PHP2Shell keten firewalls hebben geroot, webshells hebben geplaatst en daarna beheer en wachtwoorden hebben misbruikt. Dit artikel zet de bevindingen om in concrete acties voor jouw netwerk.
Een onbekende actor infecteerde 953 online winkels, vooral met Magento. Via cms_block laat de aanvaller JavaScript loaders draaien, met checks die beveiligingsscanners omzeilen.
PHP2Shell is eerder misbruikt dan de officiële fixes beschikbaar waren. In dit artikel lees je wat er gebeurde, hoe snel PoC’s rondgingen en hoe je je PHP-omgeving direct controleert.
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.
Huntress waarschuwt dat twee niet-gepatchte AhsayCBS-kwetsbaarheden in het wild worden misbruikt voor AhsayCBS RCE. Tot zolang adviseert het beperken van toegang tot de beheerconsole en het zoeken naar tekenen van compromittering.
Een met China gelinkte dreigingsgroep blijft Microsoft SharePoint kwetsbaarheden misbruiken. Met webshells en slimme verplaatsing van payloads zet Warlock securitysoftware buitenspel en rolt ransomware uit.
Comment2Shell WordPress is een kwetsbaarheid in WordPress core waarbij een anonieme bezoeker een kwaadaardig script kan achterlaten. Zodra een beheerder de pagina opent, kan dit leiden tot code-uitvoering via de admin-sessie.
Aanvallers misbruiken een kritieke kwetsbaarheid in WooCommerce Wholesale Lead Capture om zonder authenticatie PHP-webshells te uploaden. Wordfence zag sinds juni 2026 massale exploitpogingen.
