SignDrop Windows CLFS is een proof-of-concept die lokale gebruikers SYSTEM-privileges laat misbruiken via het CLFS-authenticatiemechanisme. Er is nog geen CVE of patch, dus check vooral je CLFS-authentication mode.
Een China-aligned groep misbruikte Sogou Input Method door DNS-verzoeken te kapen. Daardoor kregen geïnfecteerde systemen een kwaadaardige configuratie en werd de DarkVigil-backdoor uitgerold.
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
De OpenCode MCP-kwetsbaarheid kan tijdens het aanmelden leiden tot het uitvoeren van code op Windows en WSL. Upgrade naar OpenCode 1.18.33 en controleer welke MCP-servers je hebt toegevoegd.
Bronze Sandcastle, een China-aligned dreigingscluster, misbruikt Sandboxie DLL-sideloading om backdoors te installeren. Zo herkent en beperkt je organisatie de risico’s in je Windows-omgeving.
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.
Onderzoekers melden dat aanvallers AOMEI Backupper updatebestanden kort manipuleerden via de vendorservers, zodat een backdoor werd gedownload en uitgevoerd. Lees hoe je dit herkent en welke containments en hunts nu nodig zijn.
Onderzoekers van Doyensec lieten zien dat je met een combinatie van timing- en write-fouten code kunt laten draaien in een Windows VBS-enclave. Microsoft patchte het probleem op 8 september 2026.
Onderzoekers tonen hoe file-change meldingen in Linux, Windows en Android kunnen worden misbruikt om activiteiten van andere gebruikers te reconstrueren. Het gaat niet om inhoud, maar timing, bestandsnamen en paden zijn al genoeg.
Onderzoekers beschrijven CLOSEDQUORUM: Windows malware AI-vote die geen bevelen van een C2-server hoeft af te wachten. In plaats daarvan laat de malware tot vier AI-diensten stemmen over de volgende stap.
