Cybersecurity­nieuws, pagina 2

Nieuws, pagina 2

• 

  WatchGuard Fireware OS kwetsbaarheden verholpen

  WatchGuard heeft meerdere kwetsbaarheden in Fireware OS opgelost, waaronder een SAML single sign-on exploit en path traversal in de WebUI Management Agent.

  7 okt 20261 min lezen

• 

  SonicWall verhelpt kritieke kwetsbaarheden in SMA1000 Appliance

  SonicWall heeft meerdere kwetsbaarheden in de SMA1000 Appliance opgelost, waaronder een pre-authenticatie SSRF en een post-authenticatie remote code execution.

  7 okt 20261 min lezen

• 

  ClickFix-aanvallen verbergen kwaadaardige payloads beter

  Cybercriminelen gebruiken DNS TXT-records en browsercache pre-fetching om kwaadaardige payloads te verbergen en vroege aanvalsfases moeilijker detecteerbaar te maken.

  6 okt 20261 min lezen

• 

  Hackers benutten 32 zero-days op eerste dag Pwn2Own Ireland 2026

  Tijdens Pwn2Own Ireland 2026 werden op de eerste dag 32 zero-day kwetsbaarheden benut, waaronder twee hacks op de Samsung Galaxy S26 met een beloning van $388.500.

  6 okt 20263 min lezen

• 

  Duizenden wind- en zonneparken kwetsbaar voor cyberaanvallen

  Beheersystemen van 8547 wind- en zonneparken in Europa zijn via internet toegankelijk en daardoor kwetsbaar voor cyberaanvallen.

  6 okt 20261 min lezen

• 

  Franse Mistral introduceert Large 4 AI-model met focus op cybersecurity

  Mistral lanceert Large 4, een krachtig openweight AI-model met biljoen parameters dat uitblinkt in cybersecuritytoepassingen.

  6 okt 20261 min lezen

• 

  Atlassian waarschuwt voor kritieke bestandslek in Jira en Confluence

  Atlassian meldt een kritieke kwetsbaarheid (CVE-2026-21589) in zelfgehoste Data Center-producten zoals Jira en Confluence, die ongeauthenticeerde bestandsaccess mogelijk maakt.

  6 okt 20263 min lezen

• 

  'BigDiskBuster' creëert virusdetectiegat terwijl Defender actief blijft

  Een proof-of-concept techniek blokkeert updates van Microsoft Defender zonder dat de service stopt, waardoor een stil virusdetectiegat ontstaat.

  6 okt 20261 min lezen

• 

  ASOS bevestigt datalek na 'HACKED' pushmeldingen in app

  ASOS bevestigt dat hackers via ongeautoriseerde pushmeldingen in de mobiele app mogelijk klantgegevens hebben buitgemaakt.

  6 okt 20262 min lezen

• 

  Zuid-Koreaanse banken gehackt met AI-agenten, persoonlijke data gelekt

  Zuid-Koreaanse autoriteiten onderzoeken bankhacks waarbij AI-agenten werden ingezet, met datalekken bij zeven financiële instellingen.

  6 okt 20262 min lezen

• 

  7-Zip lost meerdere kwetsbaarheden op in versie 26.04

  De nieuwste 7-Zip release verhelpt diverse bugs en beveiligingslekken, gebruikers wordt geadviseerd te updaten naar versie 26.04.

  6 okt 20261 min lezen

• 

  Osaka Metropolitan University schorst lessen na vermoedelijke ransomware-aanval

  Osaka Metropolitan University annuleert lessen en sluit IT-systemen na vermoedelijke ransomware-aanval die netwerk en diensten lamlegde.

  6 okt 20263 min lezen

• 

  FBI wijt datalek aan gemiste patch door contractor

  De FBI verwijderde een contractor van Accenture na een datalek waarbij persoonlijke gegevens van duizenden medewerkers werden blootgesteld door een gemiste patch.

  6 okt 20261 min lezen

• 

  ClickFix-campagne in Oekraïne besmet meer dan 100 websites met Lunex-malware

  Meer dan 100 Oekraïense websites werden gehackt om Lunex-malware te verspreiden via een nep Cloudflare-verificatiepagina.

  6 okt 20263 min lezen

• 

  Nederlandse onderzoekers ontdekken kritisch lek in Apache OpenOffice

  Nederlandse beveiligingsonderzoekers vonden onafhankelijk hetzelfde lek in Apache OpenOffice dat volledige systeemovername mogelijk maakt.

  6 okt 20261 min lezen