KritiekPatch
BleepingComputer detaileert dat de twee fouten al minstens een maand voor de patches in het wild werden gebruikt. De vroege misbruikdatum maakt de KEV-opname begrijpelijk. Draai je Connect Secure: update en controleer op sporen van compromittering.
Ivanti released security updates to patch two more Connect Secure (ICS) remote access gateway flaws that have been chained in zero-day attacks since at least October 1. [...]
KritiekPatchBeleid
De fouten CVE-2026-111357 en CVE-2026-118527 kwamen op de KEV-lijst na ketenaanvallen en zijn nu gepatcht. De afronding van het Ivanti-dossier van het weekend. Draai je Connect Secure, dan zit de volledige update er vandaag in.
CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks.
Misbruik gemeldPatch
Meer dan duizend servers, waarvan veertien in Nederland, lopen nog op de kwetsbare versie die in het wild wordt misbruikt. Het vervolg op de Alpine-herbouw van vrijdag. Die veertien Nederlandse servers zijn reëel kwetsbaar.
Meer dan duizend GitLab-servers, waaronder veertien in Nederland, missen een belangrijke beveiligingsupdate voor een actief ...
RansomwarePatch
Synology waarschuwt klanten voor een golf van C3RB3R-ransomware-aanvallen op nas-apparaten en adviseert de apparaten direct bij te werken. Naast patchen blijft ook een offline backup de beste verzekering tegen ransomware op nas-toestellen.
Taiwanese network-attached storage (NAS) appliance maker Synology warned customers to update their devices immediately due to a surge in C3RB3r ransomware attacks. [...]
Ransomware
De groep achter Aur0ra, door Sophos gevolgd als GOLD OGRE, gebruikte agenten om door netwerken te bewegen en credentials te verzamelen tot domeinbeheer; artefacten kwamen uit een Cursor-coderomgeving. De agent-inbraaksdraad van vorige week in volle omvang. De agentconfiguratie van je team is dus aanvalsoppervlak.
The group behind the Aur0ra ransomware has been using AI agents to move through victim networks, collect credentials and work its way up to domain administrator access, according to Sophos. AI-assisted intrusion workflow (Source: Sophos) The company, which tracks the group as GOLD OGRE, recovered artifacts from the Cursor AI coding assistant in late August that show the attackers handing the agents VPN logins, proxy access, targets and objectives. The agents then mapped the network … More →
Datalek
De blockchainanalysefirma detecteerde in oktober externe aanvallers die met zogenaamde offensieve agentische technieken toegang kregen tot systemen en interne tools. Chainalysis benadrukt dat het incident volgens de eigen aankondiging losstaat van de Binance-hack. Een praktijkvoorbeeld van de risico's van zelfstandig opererende ai-agenten.
Blockchain analytics firm Chainalysis has suffered a cybersecurity incident that led to a data breach. According to the company’s Friday announcement, the incident is unrelated to the recent Binance hack. What was accessed? In October, the company detected external attackers using “offensive agentic techniques” to gain access to Chainalysis systems and internal tools. “Based on the evidence available to date, we have found no indication that these incidents resulted in the unauthorized access of investigation … More →
Datalek
De Engelstalige bevestiging van de kwestie van zondag: aanvallers gebruikten offensieve agentechnieken op de systemen en interne tools van het blockchainbedrijf. De agentaanvalsdraad krijgt dus een tweede dag. Zie de eerdere bronnen voor de details.
The attackers used offensive agentic techniques to access the company’s systems and internal tools.
Malware
In de Cursor-marketplace stond enkele uren een malafide variant van de Claude Code-extensie van Anthropic, die probeerde een blijvende SSH-backdoor te installeren op machines van ontwikkelaars. Broncode, inloggegevens en andere gevoelige data zaten daarmee in het geding. Wie de extensie draaide, controleert die nu op onbekende ssh-configuratie.
A malicious version of Anthropic’s Claude Code extension distributed through the Cursor marketplace attempted to install a persistent Secure Shell (SSH) backdoor on developers’ machines, potentially giving attackers remote access to systems holding source code, credentials and other sensitive information. “Between about 2:27am PT and 1:35pm PT today, a maliciously modified version of Anthropic’s Claude Code extension was made available in the Cursor VS Code Extension Marketplace,” Cursor said in a security notice. Cursor removed the compromised versions, 2.1.312 and 2.1.313, after discovering they had been available in its VS Code extension marketplace for approximately 11 hours on October 29. The company said the malicious code attempted to add an attacker-controlled SSH key, enable local SSH access, and establish a reverse tunnel to an attacker-controlled server. “These malicious versions of the extension were not developed by Anthropic,” Cursor added in the notice. The affected versions were available for Windows and macOS. Anthropic subsequently clarified how the tampered extension had been distributed. In a post on X, Felix Rieseberg, a member of Anthropic’s technical staff, s...
Malware
De malafide extensie verkende het systeem en probeerde een omgekeerde SSH-tunnel op te zetten voor toegang op afstand. Tweede bron over hetzelfde Cursor-incident, dat de kwetsbaarheid van extensie-markets laat zien.
The extension performed host reconnaissance and attempted to create a reverse SSH tunnel.
Malware
De Windows-infostealer oogst wachtwoorden en cookies en zet een taalmodel in om de buit op monetisatie-waarde te ordenen, aldus onderzoekers. Na de Aokigahara-stealer van vorige week de tweede ai-rijke steler. Voor verdedigers betekent dit: let op abnormale api-verkeer vanaf endpoints.
Cybersecurity researchers have discovered a new Windows infostealer malware called VOLTA-AUTODOXER (aka VOLTA) that makes use of a large language model (LLM) to rank a victim's stolen data by their monetization value. Like other typical stealer families, VOLTA is equipped to harvest passwords and cookies from Chromium-based web browsers; data from Outlook profiles and Slack workspaces;
Malware
De bundel bevat uCreator als virtualisatiespyware op Android tegen WeChat en Telegram, en de Magento-block-loader van 953 winkels. De weekbrief voor detenteams. Deel 121 toont de volharding.
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter uCreator: virtualization-based Android spyware platform targeting WeChat, Telegram and other messaging apps deepveindrilling.com: Magento CMS block loader hits 953 stores CLAUDE CODE FOUND SPYWARE ON MY FAMILY’S PHONES AND A BACKDOOR ON MY MAC […]
Aanvallers
De nood-apps van zowel Oekraïne als Rusland werden geraakt met valse nucleaire en aanvalswaarschuwingen, melden beide landen. De desinformatieaanval is dus tweerichting, wat de dadervraag complexer maakt. De berichten van gisteren krijgen hiermee bredere context.
Hackers reportedly hit Ukraine ‘s and Russia ‘s emergency alert apps, sending fake nuclear and attack warnings and raising concerns over public safety. Ukraine and Russia both said on Sunday night that hackers had compromised their emergency alert apps and used them to send fake warnings about air raids and other attacks, including nuclear threats. […]
Aanvallers
InfoSecurity Magazine herhaalt de officiële attributie aan TraderTraitor voor de grootste roof ooit. Vijf bronnen over twee dagen, één verhaal. Het spoor verschuift naar het volgen van de witwasadressen.
The FBI has blamed North Korean APT group TraderTraitor for the world’s biggest cyber heist
Aanvallers
Aanvallers verhoogden maandagochtend op afstand de temperaturen bij Delhaize en Carrefour, bij zeker veertig winkels van de AH-moeder. Na de zorginstellingen van deze maand nu de koelketen als doelwit. Ot-incidenten verschuiven van theorie naar actualiteit.
Aanvallers hebben maandagochtend diepvriezers en koelkasten in Belgische supermarkten van Delhaize en Carrefour gehackt en daarbij de temperaturen verhoogd. Naast zeker 40 winkels van AH-moederbedrijf Delhaize en 15 winkels van Carrefour zijn ook slagerijen in België geraakt.
Aanvallers
SecurityAffairs bevestigt de blootstelling van namen, e-mails en gebruikers-id's, met onderzoeksdata en wachtwoorden buiten schot. De vijfde bron over dit incident in twee dagen. Of niet-gevoelig klopt, beoordelen klanten zelf.
Chainalysis suffered a cyberattack exposing customer names, emails and user IDs, while investigation data and passwords remain safe. Blockchain analytics firm Chainalysis says it was the target of a cybersecurity incident. A threat actor accessed its systems and internal tools and stole some non-sensitive customer data. “This month, Chainalysis detected an external actor using offensive […]
Aanvallers
De ciso van Equifax herkent de dynamiek van ai-snellere aanvallers tegenover verdedigers met dezelfde tools. De strategische vraag is waar je tempo verhoogt zonder de basis te verliezen. Sluit aan bij de ciso-interviews van vorige week.
Equifax CISO Jeremy Koppen sees the same dynamics most security chiefs are facing: hackers on the one side using AI to perform more sophisticated attacks at unprecedented speed, and defenders on the other adopting AI to match that volume and velocity. “AI is changing the pace on both sides,” he says. “Attackers are using it to operate at greater scale, and Equifax is using it to innovate more quickly.” In the next year, Koppen will continue to evolve Equifax’s security strategy to keep with an accelerating threat environment. “That means building on the security already embedded across our design and development process, so checks run early and automatically,” he says. “It also means expanding how we use AI in our own security operations to handle routine work, so our experts can focus on the threats and initiatives that matter most. Done well, security becomes one of the reasons a product can launch sooner.” As for the rising tide of AI agents entering enterprise workflows, Koppen says that “identity controls are central” to his 2027 security strategy. “Across the industry, more activity on enterprise networks now comes from AI agents, bots, and automated workflows, and most tradi...
Aanvallers
De FBI en de Amerikaanse Secret Service schrijven de diefstal van meer dan 6,3 miljard dollar bij Binance toe aan de Noord-Koreaanse groep TraderTraitor. De diensten dringen er bij de cryptosector op aan transacties naar de betrokken wallets te blokkeren. Zelfde nieuws als het eerdere bericht van Infosecurity Magazine.
The FBI and U.S. Secret Service alleged this weekend that North Korean hackers were responsible for stealing more than $6.3 billion from cryptocurrency platform Binance last week.
Aanvallers
BleepingComputer herhaalt de bevestiging dat de 6,3 miljard dollar aan Binance-buit van TraderTraitor komt, de grootste cryptodiefstal ooit. De dader is bekend, het geld deels bevroren. Het vervolg zit in de witwasopvolging.
The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on record. [...]
Aanvallers
De poging op 20 en 21 oktober leidde tot een herbouw van de server en wachtwoordresets uit voorzorg. De Engelstalige bevestiging van het Nederlandse bericht van vrijdag. Opensource-infrastructuur krijgt dezelfde dreiging als commercieel.
Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible compromise. [...]
Phishing
De analyse stelt dat simulaties met verouderde trucs weinig meer leren; de aanvallen van vandaag zijn ai-sneller en anders van vorm. Trainen op het patroon, niet op de exacte mail, is de les. Sluit aan bij de bewustzijnsrubriek van vorige week.
“Yesterday’s price is not today’s price,” a phrase Fat Joe popularized in 2021, reminds us that what worked yesterday may not deliver the same value today. In cybersecurity, this matters when we continue to assess employees against familiar phishing techniques while attackers use AI to craft more convincing, personalized messages. Having conducted multiple phishing simulations and one in October, 2026, I believe we need to ask a harder question: are we preparing people for the phishing attacks they are likely to face today, or testing their ability to recognize or remember the warning signs we have taught them to expect? What happens when those warning signs don’t apply or they face novel attacks? AI -enabled “phishing landscape” The traditional tell-tale signs of phishing which we used to train employees for are becoming less dependable. Generative AI can help attackers produce convincing messages, personalize lures and improve the quality of their communication. This does not mean every phishing campaign uses AI in reality, but it raises the bar for what employees may encounter. A 2025 report by SC Media covering Egress research found that 75% of the phishing kits examined on dar...
RansomwarePatch
Synology waarschuwt klanten voor een golf van C3RB3R-ransomware-aanvallen op nas-apparaten en adviseert de apparaten direct bij te werken. Naast patchen blijft ook een offline backup de beste verzekering tegen ransomware op nas-toestellen.
Taiwanese network-attached storage (NAS) appliance maker Synology warned customers to update their devices immediately due to a surge in C3RB3r ransomware attacks. [...]
KritiekPatch
BleepingComputer detaileert dat de twee fouten al minstens een maand voor de patches in het wild werden gebruikt. De vroege misbruikdatum maakt de KEV-opname begrijpelijk. Draai je Connect Secure: update en controleer op sporen van compromittering.
Ivanti released security updates to patch two more Connect Secure (ICS) remote access gateway flaws that have been chained in zero-day attacks since at least October 1. [...]
PatchBeleid
De Nederlandse waarschuwing beschrijft onjuiste validatie van certificaatketens in de HTTPS-api (CVE-2026-112816) met matig tot hoog risico. Het is de Nederlandse echo van de LXD-melding van gisteren. Draai je LXD, dan staat de update vandaag gepland.
Canonical heeft een kwetsbaarheid verholpen in LXD. De kwetsbaarheid (CVE-2026-112816) wordt veroorzaakt door onjuiste validatie van certificaatketens binnen de HTTPS API van Canonical LXD. De kwetsbaarheid treft LXD-versies vóór 4.0.15, 5.0.11, 5.21.9 en 6.10.1 binnen de betreffende releasebranches. Hierdoor kunnen niet-geauthenticeerde aanvallers die netwerktoegang hebben tot de HTTPS API en beschikken over het publieke certificaat van een vertrouwde client, zich voordoen als die client. Dit is mogelijk doordat LXD ten onrechte alle certificaten in de aangeboden certificaatketen controleert tegen de trust store, terwijl alleen het leaf-certificaat cryptografisch aan het bezit van de bijbehorende private key is gekoppeld. Succesvolle exploitatie kan leiden tot ongeautoriseerde toegang tot de LXD-cluster en de beheerde virtuele machines, met privileges gelijk aan die van de geïmiteerde client. Wanneer deze client over voldoende beheerdersrechten beschikt, kan dit uiteindelijk leiden tot root-toegang op de onderliggende host. De kwetsbaarheid heeft een CVSS 4.0-score van 10.0 (Critical) en treft meerdere ondersteunde LXD-releasebranches en MicroCloud-omgevingen.
Misbruik gemeldPatch
Meer dan duizend servers, waarvan veertien in Nederland, lopen nog op de kwetsbare versie die in het wild wordt misbruikt. Het vervolg op de Alpine-herbouw van vrijdag. Die veertien Nederlandse servers zijn reëel kwetsbaar.
Meer dan duizend GitLab-servers, waaronder veertien in Nederland, missen een belangrijke beveiligingsupdate voor een actief ...
Patch
De fabrikant volgt Synology en publiceert fixes voor de php-lekken, met de oproep om niet te wachten. De php-golf bereikt dus alle nas-merken. Thuiszolders en kantoorracks: vanavond patchen.
NAS-fabrikant QNAP heeft patches gepubliceerd voor de PHP2Shell-lekken en roept gebruikers op om die meteen te installeren. ...
Patch
De Nederlandstalige bevestiging van de twee Connect Secure-fouten die in ketenaanvallen worden misbruikt. De vijfde bron over dit dossier in twee dagen. De patch is er, dus de actie ook.
Ivanti heeft updates uitgebracht voor twee actief aangevallen kwetsbaarheden in Connect Secure vpn-servers. De twee ...
KritiekPatchBeleid
De fouten CVE-2026-111357 en CVE-2026-118527 kwamen op de KEV-lijst na ketenaanvallen en zijn nu gepatcht. De afronding van het Ivanti-dossier van het weekend. Draai je Connect Secure, dan zit de volledige update er vandaag in.
CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks.
Beleid
Een meerderheid van de lidstaten steunt een minimumleeftijd met verificatie op platforms, zo meldt de minister. De kinderbeschermingsdiscussie verschuift van chatbots naar het bredere platformbeleid. Voor platformen betekent dit dat EU-breed controles eraan komen.
Een meerderheid van de EU-landen is voor een minimale leeftijd en leeftijdsverificatie op social media en videoplatforms, wat ...
PatchBeleid
De Nederlandse waarschuwing beschrijft onjuiste validatie van certificaatketens in de HTTPS-api (CVE-2026-112816) met matig tot hoog risico. Het is de Nederlandse echo van de LXD-melding van gisteren. Draai je LXD, dan staat de update vandaag gepland.
Canonical heeft een kwetsbaarheid verholpen in LXD. De kwetsbaarheid (CVE-2026-112816) wordt veroorzaakt door onjuiste validatie van certificaatketens binnen de HTTPS API van Canonical LXD. De kwetsbaarheid treft LXD-versies vóór 4.0.15, 5.0.11, 5.21.9 en 6.10.1 binnen de betreffende releasebranches. Hierdoor kunnen niet-geauthenticeerde aanvallers die netwerktoegang hebben tot de HTTPS API en beschikken over het publieke certificaat van een vertrouwde client, zich voordoen als die client. Dit is mogelijk doordat LXD ten onrechte alle certificaten in de aangeboden certificaatketen controleert tegen de trust store, terwijl alleen het leaf-certificaat cryptografisch aan het bezit van de bijbehorende private key is gekoppeld. Succesvolle exploitatie kan leiden tot ongeautoriseerde toegang tot de LXD-cluster en de beheerde virtuele machines, met privileges gelijk aan die van de geïmiteerde client. Wanneer deze client over voldoende beheerdersrechten beschikt, kan dit uiteindelijk leiden tot root-toegang op de onderliggende host. De kwetsbaarheid heeft een CVSS 4.0-score van 10.0 (Critical) en treft meerdere ondersteunde LXD-releasebranches en MicroCloud-omgevingen.
KritiekPatchBeleid
De fouten CVE-2026-111357 en CVE-2026-118527 kwamen op de KEV-lijst na ketenaanvallen en zijn nu gepatcht. De afronding van het Ivanti-dossier van het weekend. Draai je Connect Secure, dan zit de volledige update er vandaag in.
CISA has added CVE-2026-111357 and CVE-2026-118527 to its KEV catalog after the Ivanti VPN flaws were chained in zero-day attacks.
Beleid
De wekelijkse internationale bundel, ditmaal met de Ivanti-KEV-opnames vooraan. Het overzicht voor de weekstart. Combineer met de aparte nieuwsbrieven van vandaag.
A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including international press. U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog Attackers Exploit Critical Drupal Commerce […]