Onderzoekers melden 59 kwetsbaarheden in Linux-kernel, een sterke toename van GSocket-aanvallen en Noord-Koreaanse witwaspraktijken na Binance-diefstal.
Onderzoekers hebben deze week 59 kwetsbaarheden in de Linux-kernel gerapporteerd, die uiteenlopende impact kunnen hebben op systemen wereldwijd. Microsoft waarschuwt dat het patchen van applicaties alleen niet voldoende is, omdat aanvallers gebruikmaken van tools zoals GSocket om toegang te behouden op Linux-servers, zelfs nadat de oorspronkelijke kwetsbaarheden zijn verholpen.
GSocket, een open-source remote access tool, wordt steeds vaker ingezet door dreigingsactoren. Microsoft registreerde een stijging van 356% in detecties van GSocket-gerelateerde activiteiten tussen maart en augustus 2026, vooral gericht op PHP-webapplicaties, cPanel-hosts en Apache-servers. De meeste aanvallen richten zich op de onderwijs- en onderzoekssector, gevolgd door technologie, communicatie, productie en overheidsinstanties. Omdat GSocket verkeer via een gedeeld openbaar netwerk leidt, is het lastig om IP-adressen of domeinen te blokkeren, waardoor verdedigers moeten letten op tekenen van inzet, persistentie en privilege-escalatie.
Daarnaast blijft Noord-Korea betrokken bij complexe witwaspraktijken van de $6,43 miljard die werd gestolen bij Binance. Dreigingsactoren gebruiken meer dan 20.000 wallets op 16 blockchains en maken gebruik van minstens 36 diensten en 65.000 transacties om de illegale opbrengsten te verbergen. Onder andere zes meme coins op het NEAR-netwerk worden ingezet om een deel van de gestolen cryptovaluta te verplaatsen en moeilijker traceerbaar te maken. Deze methoden omvatten ook het gebruik van cross-chain bridges, DEX-swaps, leningskluizen en mixingdiensten. Noord-Koreaanse autoriteiten ontkennen betrokkenheid bij de aanval.
In een internationale operatie heeft Europol 235 servers in beslag genomen die werden gebruikt voor de infrastructuur van malwarefamilies zoals GootLoader, CastleRAT en StealC. Deze actie heeft geleid tot het veiligstellen van 64 miljoen datasets van slachtoffers wereldwijd, waarmee een belangrijke slag is geslagen tegen grootschalige cybercriminaliteit.
