Studenten in Utrecht moeten een app installeren om hun studentencomplex binnen te komen en zijn daar kritisch over. Het bericht past in de bredere discussie over wat digitale toegangscontrole vraagt van privacy en wie geen smartphone heeft.
Studenten in Utrecht zijn niet te spreken over de app die ze verplicht moeten installeren om toegang tot hun studentencomplex ...
Een meerderheid van de lidstaten steunt een minimumleeftijd met verificatie op platforms, zo meldt de minister. De kinderbeschermingsdiscussie verschuift van chatbots naar het bredere platformbeleid. Voor platformen betekent dit dat EU-breed controles eraan komen.
Een meerderheid van de EU-landen is voor een minimale leeftijd en leeftijdsverificatie op social media en videoplatforms, wat ...
Aanvallers verhoogden maandagochtend op afstand de temperaturen bij Delhaize en Carrefour, bij zeker veertig winkels van de AH-moeder. Na de zorginstellingen van deze maand nu de koelketen als doelwit. Ot-incidenten verschuiven van theorie naar actualiteit.
Aanvallers hebben maandagochtend diepvriezers en koelkasten in Belgische supermarkten van Delhaize en Carrefour gehackt en daarbij de temperaturen verhoogd. Naast zeker 40 winkels van AH-moederbedrijf Delhaize en 15 winkels van Carrefour zijn ook slagerijen in België geraakt.
De branche-site bevestigt dat minstens veertig Belgische vestigingen van de AH-zuster werden geraakt en dat Nederlandse supermarkten geen problemen melden. De sectorbrede nasleep van de Ahold-hack van oktober. Levensmiddelenbedrijven herzien de separatie van koelsturing.
Bij zeker veertig supermarkten ging de temperatuur in de vriesvakken plotseling omhoog. Bij Nederlandse supermarkten zijn geen problemen.
De Nederlandstalige securitysite bevestigt de temperatuurmanipulatie bij de twee ketens. De derde bron in het Nederlands over hetzelfde incident. Voor facility management is koel- en vriessturing dus ook een aanvalsoppervlak.
Aanvallers hebben in België koelsystemen van supermarkten Carrefour en Delhaize gehackt en de temperatuur aangepast. Ook ...
De Nederlandse waarschuwing beschrijft onjuiste validatie van certificaatketens in de HTTPS-api (CVE-2026-112816) met matig tot hoog risico. Het is de Nederlandse echo van de LXD-melding van gisteren. Draai je LXD, dan staat de update vandaag gepland.
Canonical heeft een kwetsbaarheid verholpen in LXD. De kwetsbaarheid (CVE-2026-112816) wordt veroorzaakt door onjuiste validatie van certificaatketens binnen de HTTPS API van Canonical LXD. De kwetsbaarheid treft LXD-versies vóór 4.0.15, 5.0.11, 5.21.9 en 6.10.1 binnen de betreffende releasebranches. Hierdoor kunnen niet-geauthenticeerde aanvallers die netwerktoegang hebben tot de HTTPS API en beschikken over het publieke certificaat van een vertrouwde client, zich voordoen als die client. Dit is mogelijk doordat LXD ten onrechte alle certificaten in de aangeboden certificaatketen controleert tegen de trust store, terwijl alleen het leaf-certificaat cryptografisch aan het bezit van de bijbehorende private key is gekoppeld. Succesvolle exploitatie kan leiden tot ongeautoriseerde toegang tot de LXD-cluster en de beheerde virtuele machines, met privileges gelijk aan die van de geïmiteerde client. Wanneer deze client over voldoende beheerdersrechten beschikt, kan dit uiteindelijk leiden tot root-toegang op de onderliggende host. De kwetsbaarheid heeft een CVSS 4.0-score van 10.0 (Critical) en treft meerdere ondersteunde LXD-releasebranches en MicroCloud-omgevingen.
Meer dan duizend servers, waarvan veertien in Nederland, lopen nog op de kwetsbare versie die in het wild wordt misbruikt. Het vervolg op de Alpine-herbouw van vrijdag. Die veertien Nederlandse servers zijn reëel kwetsbaar.
Meer dan duizend GitLab-servers, waaronder veertien in Nederland, missen een belangrijke beveiligingsupdate voor een actief ...
De fabrikant volgt Synology en publiceert fixes voor de php-lekken, met de oproep om niet te wachten. De php-golf bereikt dus alle nas-merken. Thuiszolders en kantoorracks: vanavond patchen.
NAS-fabrikant QNAP heeft patches gepubliceerd voor de PHP2Shell-lekken en roept gebruikers op om die meteen te installeren. ...
De NOS meldt dat meerdere ketens in drie landen zijn geraakt en dat Delhaize de berichtgeving bevestigt. Het incident is dus internationaler dan de eerste melding deed vermoeden. Wie het vriezerdossier volgt, ziet een patroon ontstaan.
Vriezers en koelkasten van meerdere supermarktketens in België, Luxemburg en Zweden zijn op tilt geslagen. Belgische supermarktketen Delhaize bevestigt berichtgeving in Belgische media over een hack. Een woordvoerder zegt dat "tientallen winkels" zijn getroffen in zowel Vlaanderen als Wallonië. Ook supermarkt Carrefour België meldt dat er vanochtend vijftien winkels zijn geraakt. Daarnaast zijn in Zweden supermarktketens getroffen. HLN schrijft dat de temperaturen van koelinstallaties zijn gestegen naar 70 graden, maar dat kan Delhaize niet bevestigen. De zusterketen van Albert Heijn spreekt van een "IT-incident". Ook winkels van Delhaize in Luxemburg zijn geraakt, zegt de woordvoerder van het bedrijf. Het is niet bekend om hoeveel vestigingen het gaat. Ook meldt Delhaize dat de koelsystemen in de winkels direct van het internet zijn afgesloten. "Er is snel actie ondernomen zodat de winkels operationeel kunnen blijven", aldus de woordvoerder. Of de hack met de koelsystemen te maken heeft met de cyberaanval bij Ahold Delhaize van vorige maand kan Delhaize nog niet zeggen: "Dat wordt nu onderzocht." Waarschuwing per sms Managers van de supermarkten kregen vanochtend rond 04.00 uur ee...
De Nederlandstalige bevestiging van de twee Connect Secure-fouten die in ketenaanvallen worden misbruikt. De vijfde bron over dit dossier in twee dagen. De patch is er, dus de actie ook.
Ivanti heeft updates uitgebracht voor twee actief aangevallen kwetsbaarheden in Connect Secure vpn-servers. De twee ...
De Nederlandstalige versie van het hackverhaal: sirenes gingen onterecht en de app waarschuwde voor nucleaire en chemische dreiging. Consistent met de eerdere bronnen van gisteren. De derde Nederlandse bron over dit incident.
Het luchtalarmsysteem van Oekraïne is zondagavond gehackt, waardoor sirenes ten onrechte afgaan en de officiële luchtalarmapp valse meldingen geeft. De meldingen waarschuwen voor nucleaire en chemische aanvallen en voor straatgevechten in de hoofdstad Kyiv. Dit meldt de Oekraïense luchtmacht.
De NU-versie bevestigt de hack en de oproep tot kalmte van de Oekraïense luchtmacht. Twee bronnen, één incident. De combinatie van paniekberichten en oorlogscontext maakt dit bijzonder ernstig.
De Oekraïense app Air Alert voor noodwaarschuwingen is gehackt, meldt de Oekraïense luchtmacht. De app verstuurde zondag valse meldingen over nucleaire dreiging en gevechten op straat. De luchtmacht meldt dat er geen stralingsgevaar is en roept op tot kalmte.
De blockchainanalysefirma detecteerde in oktober externe aanvallers die met zogenaamde offensieve agentische technieken toegang kregen tot systemen en interne tools. Chainalysis benadrukt dat het incident volgens de eigen aankondiging losstaat van de Binance-hack. Een praktijkvoorbeeld van de risico's van zelfstandig opererende ai-agenten.
Blockchain analytics firm Chainalysis has suffered a cybersecurity incident that led to a data breach. According to the company’s Friday announcement, the incident is unrelated to the recent Binance hack. What was accessed? In October, the company detected external attackers using “offensive agentic techniques” to gain access to Chainalysis systems and internal tools. “Based on the evidence available to date, we have found no indication that these incidents resulted in the unauthorized access of investigation … More →
In de Cursor-marketplace stond enkele uren een malafide variant van de Claude Code-extensie van Anthropic, die probeerde een blijvende SSH-backdoor te installeren op machines van ontwikkelaars. Broncode, inloggegevens en andere gevoelige data zaten daarmee in het geding. Wie de extensie draaide, controleert die nu op onbekende ssh-configuratie.
A malicious version of Anthropic’s Claude Code extension distributed through the Cursor marketplace attempted to install a persistent Secure Shell (SSH) backdoor on developers’ machines, potentially giving attackers remote access to systems holding source code, credentials and other sensitive information. “Between about 2:27am PT and 1:35pm PT today, a maliciously modified version of Anthropic’s Claude Code extension was made available in the Cursor VS Code Extension Marketplace,” Cursor said in a security notice. Cursor removed the compromised versions, 2.1.312 and 2.1.313, after discovering they had been available in its VS Code extension marketplace for approximately 11 hours on October 29. The company said the malicious code attempted to add an attacker-controlled SSH key, enable local SSH access, and establish a reverse tunnel to an attacker-controlled server. “These malicious versions of the extension were not developed by Anthropic,” Cursor added in the notice. The affected versions were available for Windows and macOS. Anthropic subsequently clarified how the tampered extension had been distributed. In a post on X, Felix Rieseberg, a member of Anthropic’s technical staff, s...
De malafide extensie verkende het systeem en probeerde een omgekeerde SSH-tunnel op te zetten voor toegang op afstand. Tweede bron over hetzelfde Cursor-incident, dat de kwetsbaarheid van extensie-markets laat zien.
The extension performed host reconnaissance and attempted to create a reverse SSH tunnel.
Synology waarschuwt klanten voor een golf van C3RB3R-ransomware-aanvallen op nas-apparaten en adviseert de apparaten direct bij te werken. Naast patchen blijft ook een offline backup de beste verzekering tegen ransomware op nas-toestellen.
Taiwanese network-attached storage (NAS) appliance maker Synology warned customers to update their devices immediately due to a surge in C3RB3r ransomware attacks. [...]
Aanvallers deden zich op Microsoft Teams voor als IT-support en praatten medewerkers om hun pc op afstand over te nemen. Daarna misbruikten ze onveilige Active Directory Certificate Services om inlogcertificaten voor geprivilegieerde accounts te bemachtigen, waaronder een voor een domeincontroller. Microsoft onderzocht twee gevallen, waarvan er een tot datadiefstal leidde.
Attackers posing as IT support on Microsoft Teams talked employees into giving them remote control of their PCs. They then used insecure Active Directory Certificate Services (AD CS) settings to obtain login certificates for privileged accounts, including one for a domain controller. Microsoft said in a report that it investigated two such intrusions, one of which resulted in company
Unit 42 van Palo Alto Networks beschrijft een spionagecampagne tegen Linux-infrastructuur van overheden en staatsgerelateerde organisaties, geobserveerd van oktober 2025 tot april 2026 en gevolgd als cluster CL-UNK-1211. De naam SysGoRAT en vermoedelijk ai-gegenereerde scripts vallen op. Onderzoekers wijzen op de rustige, langlopende aard van de campagne.
Cybersecurity researchers have disclosed details of a cyber espionage campaign specifically targeting Linux infrastructure associated with government entities and state-affiliated infrastructure. The activity, observed by Palo Alto Networks Unit 42 between October 2025 and April 2026, has been tracked under the moniker CL-UNK-1211, where "CL" refers to cluster and "UNK" stands for unknown
De Engelstalige bevestiging van de kwestie van zondag: aanvallers gebruikten offensieve agentechnieken op de systemen en interne tools van het blockchainbedrijf. De agentaanvalsdraad krijgt dus een tweede dag. Zie de eerdere bronnen voor de details.
The attackers used offensive agentic techniques to access the company’s systems and internal tools.
De nood-apps van zowel Oekraïne als Rusland werden geraakt met valse nucleaire en aanvalswaarschuwingen, melden beide landen. De desinformatieaanval is dus tweerichting, wat de dadervraag complexer maakt. De berichten van gisteren krijgen hiermee bredere context.
Hackers reportedly hit Ukraine ‘s and Russia ‘s emergency alert apps, sending fake nuclear and attack warnings and raising concerns over public safety. Ukraine and Russia both said on Sunday night that hackers had compromised their emergency alert apps and used them to send fake warnings about air raids and other attacks, including nuclear threats. […]
InfoSecurity Magazine herhaalt de officiële attributie aan TraderTraitor voor de grootste roof ooit. Vijf bronnen over twee dagen, één verhaal. Het spoor verschuift naar het volgen van de witwasadressen.
The FBI has blamed North Korean APT group TraderTraitor for the world’s biggest cyber heist
Naast de attributie meldt de dienst dat oplichters nu juist op bezorgde gebruikers mikken, een klassieke secundaire golf na een groot incident. Wie berichten over gestolen tegoeden krijgt, checkt de afzender dubbel. De menselijke nasleep van de recordroof.
North Korea was behind the theft of more than $6 billion in cryptocurrency from Binance, the FBI has confirmed. “The Federal Bureau of Investigation (FBI) is releasing information advising the Democratic People’s Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange Binance, on or about October 29, 2026,” the bureau said in an alert published on October 31. The FBI tied the … More →
De analyse stelt dat simulaties met verouderde trucs weinig meer leren; de aanvallen van vandaag zijn ai-sneller en anders van vorm. Trainen op het patroon, niet op de exacte mail, is de les. Sluit aan bij de bewustzijnsrubriek van vorige week.
“Yesterday’s price is not today’s price,” a phrase Fat Joe popularized in 2021, reminds us that what worked yesterday may not deliver the same value today. In cybersecurity, this matters when we continue to assess employees against familiar phishing techniques while attackers use AI to craft more convincing, personalized messages. Having conducted multiple phishing simulations and one in October, 2026, I believe we need to ask a harder question: are we preparing people for the phishing attacks they are likely to face today, or testing their ability to recognize or remember the warning signs we have taught them to expect? What happens when those warning signs don’t apply or they face novel attacks? AI -enabled “phishing landscape” The traditional tell-tale signs of phishing which we used to train employees for are becoming less dependable. Generative AI can help attackers produce convincing messages, personalize lures and improve the quality of their communication. This does not mean every phishing campaign uses AI in reality, but it raises the bar for what employees may encounter. A 2025 report by SC Media covering Egress research found that 75% of the phishing kits examined on dar...
BleepingComputer detaileert dat de twee fouten al minstens een maand voor de patches in het wild werden gebruikt. De vroege misbruikdatum maakt de KEV-opname begrijpelijk. Draai je Connect Secure: update en controleer op sporen van compromittering.
Ivanti released security updates to patch two more Connect Secure (ICS) remote access gateway flaws that have been chained in zero-day attacks since at least October 1. [...]
Het bedrijf zegt dat de dns-records via de registrar zijn gecompromitteerd en dat vroege bevindingen op één doelwit duiden. De achtergrond bij het scriptbericht van zondag. Domeinbeveiliging blijkt zo kwetsbaar als het script zelf.
DebugBear says its DNS records were compromised via its domain registrar, and early findings show a single customer was targeted.
InfoSecurity bevestigt de ai-aangedreven aanval op het analysebedrijf en de waarschuwing aan klanten. De bronnenstapel van twee dagen is consistent. Voor klanten betekent het: wachtwoorden en api-toegang herzien.
Chainalysis reveals AI-driven attack that led to unauthorized activity
De analyse beschrijft hoe een onschuldig ogende pull-request met configuratiebestanden de agent van een team kan overnemen. De derde dag van de instructiebestanddraad, nu gericht op het goedkeuringsproces. Reviewen is dus ook een securityhandeling.
A pull request adds a helpful setup step for an AI coding assistant. No application source changes. The description calls it a developer-experience improvement, and the reviewer sees a short configuration file beside some Markdown instructions. Before approving it, the reviewer needs to answer a different question: what will this change allow to run on a colleague’s machine? The issue has moved beyond hypothetical repository poisoning. In an October 8 analysis of agent-skill distribution, StepSecurity revisited the June Miasma campaign, which planted AI-tool and editor configuration in a Microsoft repository without modifying application source. The configuration was intended to trigger credential harvesting through developer tooling. The October publication describes an inventory product, but the underlying campaign illustrates a wider operational problem: merging a configuration change can distribute execution instructions to the people working in that repository. StepSecurity also reports that the commit carried a skip-CI flag and a backdated timestamp, and that it moved code execution from package install to folder open. A control that runs only in the build pipeline never sees...
De dienst publiceert de adreslijst zodat diensten transacties kunnen blokkeren terwijl de daders de buit wassen. De praktische vervolgstap na de attributie. Exchanges en walletdiensten kunnen de lijst direct in hun filters zetten.
The FBI has officially pinned the $6 billion Binance hack on North Korea’s TraderTraitor as the attackers launder the stolen crypto.
SecurityAffairs bevestigt de blootstelling van namen, e-mails en gebruikers-id's, met onderzoeksdata en wachtwoorden buiten schot. De vijfde bron over dit incident in twee dagen. Of niet-gevoelig klopt, beoordelen klanten zelf.
Chainalysis suffered a cyberattack exposing customer names, emails and user IDs, while investigation data and passwords remain safe. Blockchain analytics firm Chainalysis says it was the target of a cybersecurity incident. A threat actor accessed its systems and internal tools and stole some non-sensitive customer data. “This month, Chainalysis detected an external actor using offensive […]
De ciso van Equifax herkent de dynamiek van ai-snellere aanvallers tegenover verdedigers met dezelfde tools. De strategische vraag is waar je tempo verhoogt zonder de basis te verliezen. Sluit aan bij de ciso-interviews van vorige week.
Equifax CISO Jeremy Koppen sees the same dynamics most security chiefs are facing: hackers on the one side using AI to perform more sophisticated attacks at unprecedented speed, and defenders on the other adopting AI to match that volume and velocity. “AI is changing the pace on both sides,” he says. “Attackers are using it to operate at greater scale, and Equifax is using it to innovate more quickly.” In the next year, Koppen will continue to evolve Equifax’s security strategy to keep with an accelerating threat environment. “That means building on the security already embedded across our design and development process, so checks run early and automatically,” he says. “It also means expanding how we use AI in our own security operations to handle routine work, so our experts can focus on the threats and initiatives that matter most. Done well, security becomes one of the reasons a product can launch sooner.” As for the rising tide of AI agents entering enterprise workflows, Koppen says that “identity controls are central” to his 2027 security strategy. “Across the industry, more activity on enterprise networks now comes from AI agents, bots, and automated workflows, and most tradi...
De fouten CVE-2026-111357 en CVE-2026-118527 kwamen op de KEV-lijst na ketenaanvallen en zijn nu gepatcht. De afronding van het Ivanti-dossier van het weekend. Draai je Connect Secure, dan zit de volledige update er vandaag in.
CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks.
Het prototype dsh-superagent pakt taken op GitHub-repo's op als een toegestane gebruiker iets vraagt of een teamregel van toepassing is, met te openen chats en scopes. Agenten verschuiven zo van aanvalsoppervlak naar werkplaats. Interessant experiment, met bijbehorende rechtenvragen.
Deepseek released a research prototype of dsh-superagent, a coding agent that does work on a GitHub repository for you. Who can ask for work The agent gets to work in two situations: an allowed user asks for something, or a rule your team wrote covers it. You can also open up a chat or GitHub scope, and then anyone in it can request work just by mentioning the agent. A message, comment or quoted document … More →
Vinay Thakker bepleit eigen identiteiten voor agenten, met de mens als opdrachtgever eraan gekoppeld, en benoemt waar credentialproxies fout gaan. De bestuurlijke vervolmaking van de agentbeveiligingsdiscussie van vorige week. Print dit voor het agent-overleg.
In this Help Net Security interview, Vinay Thakker, CTO of KloudStax, explains how to set identity, credentials, and network limits for AI agents. He argues that agents should run under their own identity, with the person’s identity attached when acting on someone’s behalf. He covers where credential proxies go wrong, what the first ten lines of a command policy for a coding agent should say, and how to stop data from leaving through package installs … More →
De extensie en apps bewaren sleutels van OpenAI, Anthropic, Gemini en anderen versleuteld op het eigen apparaat, en apps vragen toegang via de wallet in plaats van de sleutel zelf. Een antwoord op de sleutel-misbruikmeldingen van gisteren. Handig hulpmiddel bij de rotatiediscussie.
Byoky is an open-source wallet for AI API keys, available as a Chrome and Firefox extension and as iOS and Android apps. Users store their keys for OpenAI, Anthropic, Google Gemini and other providers in it, encrypted on their own device. Apps that want those keys ask the wallet for access, and the wallet sends each request to the provider itself. The app gets a session token. The key stays in the wallet. Byoky goes … More →
De Windows-infostealer oogst wachtwoorden en cookies en zet een taalmodel in om de buit op monetisatie-waarde te ordenen, aldus onderzoekers. Na de Aokigahara-stealer van vorige week de tweede ai-rijke steler. Voor verdedigers betekent dit: let op abnormale api-verkeer vanaf endpoints.
Cybersecurity researchers have discovered a new Windows infostealer malware called VOLTA-AUTODOXER (aka VOLTA) that makes use of a large language model (LLM) to rank a victim's stolen data by their monetization value. Like other typical stealer families, VOLTA is equipped to harvest passwords and cookies from Chromium-based web browsers; data from Outlook profiles and Slack workspaces;
De gratis app geeft vertrouwde groepen drie wisselende codewoorden, plus ondertekende selfie's, berichtchecks en terugbelverzoeken, voor macOS, iOS en Android. Een oude tegenhanger van de fake-helpdeskgolven van vorige week. Handig voor zorginstellingen en families.
Trust Onion is a free app that gives trusted groups three rotating codewords to check who they are communicating with. It also includes signed selfies, message checks, and callback requests. It is available for macOS, iOS, and Android. I tested the iPhone app with an older person, exploring setup and the tools available when a call or message raises concerns. Verification matters when someone asks for money, access, or information. Cisco Talos documented attackers posing … More →
De groep achter Aur0ra, door Sophos gevolgd als GOLD OGRE, gebruikte agenten om door netwerken te bewegen en credentials te verzamelen tot domeinbeheer; artefacten kwamen uit een Cursor-coderomgeving. De agent-inbraaksdraad van vorige week in volle omvang. De agentconfiguratie van je team is dus aanvalsoppervlak.
The group behind the Aur0ra ransomware has been using AI agents to move through victim networks, collect credentials and work its way up to domain administrator access, according to Sophos. AI-assisted intrusion workflow (Source: Sophos) The company, which tracks the group as GOLD OGRE, recovered artifacts from the Cursor AI coding assistant in late August that show the attackers handing the agents VPN logins, proxy access, targets and objectives. The agents then mapped the network … More →
De maandagse SANS-podcast. Voor de weekopeners; de Ivanti- en agentdraden van dit weekend keren hierin terug.
De FBI en de Amerikaanse Secret Service schrijven de diefstal van meer dan 6,3 miljard dollar bij Binance toe aan de Noord-Koreaanse groep TraderTraitor. De diensten dringen er bij de cryptosector op aan transacties naar de betrokken wallets te blokkeren. Zelfde nieuws als het eerdere bericht van Infosecurity Magazine.
The FBI and U.S. Secret Service alleged this weekend that North Korean hackers were responsible for stealing more than $6.3 billion from cryptocurrency platform Binance last week.
BleepingComputer herhaalt de bevestiging dat de 6,3 miljard dollar aan Binance-buit van TraderTraitor komt, de grootste cryptodiefstal ooit. De dader is bekend, het geld deels bevroren. Het vervolg zit in de witwasopvolging.
The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on record. [...]
De dienst dringt er bij cryptofirma's op aan transacties gekoppeld aan de gestolen middelen te blokkeren. Het praktische vervolg op de attributie. Beurzen die niet meewerken, maken zich mede aansprakelijk.
The FBI blames North Korea for stealing $6 billion from Binance and urges crypto firms to block transactions linked to the stolen funds. The FBI has named North Korea as the party behind the theft of more than $6 billion in virtual assets from the crypto exchange Binance, on or about October 29, 2026. The […]
De wekelijkse selectie bundelt ai-onderzoek en artikelen over de verschuiving bij aanvallers en verdedigers. De maandagse analysebak. Zie ook de aparte bronnen van vandaag.
Security Affairs AI-CYBERSECURITY newsletter includes a collection of the best articles and research on AI in the international landscape Artificial intelligence is rapidly changing cybersecurity, reshaping both the techniques used by attackers and the tools available to defenders. AI agents can automate tasks, analyze large amounts of data, discover vulnerabilities and accelerate offensive operations. At […]
De bundel bevat uCreator als virtualisatiespyware op Android tegen WeChat en Telegram, en de Magento-block-loader van 953 winkels. De weekbrief voor detenteams. Deel 121 toont de volharding.
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter uCreator: virtualization-based Android spyware platform targeting WeChat, Telegram and other messaging apps deepveindrilling.com: Magento CMS block loader hits 953 stores CLAUDE CODE FOUND SPYWARE ON MY FAMILY’S PHONES AND A BACKDOOR ON MY MAC […]
De poging op 20 en 21 oktober leidde tot een herbouw van de server en wachtwoordresets uit voorzorg. De Engelstalige bevestiging van het Nederlandse bericht van vrijdag. Opensource-infrastructuur krijgt dezelfde dreiging als commercieel.
Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible compromise. [...]
De gebruikstoeslagen van ChatGPT en Codex worden gecombineerd terwijl Work-functies naar de gewone chat komen. De bevestiging van de terugtrekking van gisteren. De grenzen verschuiven, de abonnementslogica blijft schuiven.
OpenAI has just confirmed that it's rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances across ChatGPT and Codex. [...]
De wekelijkse internationale bundel, ditmaal met de Ivanti-KEV-opnames vooraan. Het overzicht voor de weekstart. Combineer met de aparte nieuwsbrieven van vandaag.
A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including international press. U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog Attackers Exploit Critical Drupal Commerce […]
Een gemanipuleerd bericht laat de belservice crashen en blokkeert zelfs noodoproepen, zonder interactie van het slachtoffer. De Engelstalige onderbouwing van het Android-bericht van gisteren. Het patchniveau van toestellen is hier geen detail maar een veiligheidskwestie.
SMS of Death lets attackers crash Android call services with a hidden, zero-click message, blocking phone calls, even emergency calls too. A specially manipulated SMS message is enough to crash Android’s phone service, interrupt ongoing calls, and temporarily render the smartphone unusable. The attack requires no interaction from the victim and can even compromise the […]
| CVE of product | Toelichting | Score | Status |
|---|---|---|---|
| CVE-2026-112816 | Ncsc-waarschuwing: kwetsbaarheid in LXD van Canonical verholpen | 10.0 | Genoemd in nieuws (NCSC Security Advisories) |
| CVE-2026-111357 | Ivanti patcht twee extra zero-days uit de Connect Secure-keten | n.n.b. | Genoemd in nieuws (SecurityWeek) |