Cybersecuritynieuws, pagina 238
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 238
GSocket backdoor geïnstalleerd via kwaadaardig Bash-script
Een kwaadaardig Bash-script installeert een GSocket backdoor op systemen, bron en verspreidingswijze onbekend.
Kritieke Langflow-kwetsbaarheid binnen uren misbruikt na openbaarmaking
Een kritieke kwetsbaarheid in Langflow werd binnen 20 uur na openbaarmaking actief misbruikt voor ongeauthentiseerde remote code execution.
Cisco-lek sinds januari misbruikt bij ransomware, patch in maart
Een kritieke kwetsbaarheid in Cisco Secure Firewall Management Center wordt sinds januari gebruikt bij ransomware-aanvallen, patch beschikbaar sinds maart.
Ceros biedt zichtbaarheid en controle op Claude Code voor security teams
Ceros geeft realtime inzicht en controle over AI-coding agent Claude Code, die buiten traditionele beveiligingslagen opereert.
Iran bereidde cyberaanvallen voor als reactie op Epic Fury
Iranese APT-groepen verhoogden hun cyberinfrastructuur maanden voor de Amerikaanse en Israëlische aanvallen in februari 2026.
Microsoft SharePoint kwetsbaarheid wordt actief misbruikt
CISA waarschuwt voor actieve misbruik van een RCE-kwetsbaarheid in Microsoft SharePoint en dringt aan op snelle patching.
Android-malware doorzoekt notities op besmette telefoons
De Perseus-malware zoekt op geïnfecteerde Android-telefoons naar notities met gevoelige gegevens zoals wachtwoorden en seed phrases.
VS waarschuwt na cyberaanval voor betere beveiliging van Microsoft Intune
Na een cyberaanval op medische fabrikant Stryker roept het Amerikaanse CISA op tot strengere beveiliging van Microsoft Intune, onder meer met RBAC en MFA.
Interlock ransomware misbruikte Cisco firewall zero-day weken voor bekendmaking
De Interlock ransomwaregroep gebruikte een zero-day kwetsbaarheid in Cisco firewalls al weken voor de publieke bekendmaking, blijkt uit een rapport van Amazon Integrated Security.
Aanvallen op identiteit steeds vaker via misleiding en MFA-manipulatie
Cybercriminelen richten zich steeds vaker op identiteitsaanvallen waarbij ze via social engineering multi-factor authenticatie omzeilen.
Identiteit is maakbaar geworden voor cyberaanvallers
Cybercriminelen gebruiken deepfakes en gelekte data om overtuigend in te breken zonder kwetsbaarheden te exploiteren.
CISA waarschuwt voor beveiliging Microsoft Intune na Stryker-aanval
CISA adviseert Amerikaanse organisaties hun Microsoft Intune-omgevingen te versterken na een cyberaanval die medische fabrikant Stryker trof.
FBI en CISA waarschuwen voor risico's Microsoft Intune na aanval op Stryker
FBI en CISA waarschuwen voor kwetsbaarheden in Microsoft Intune na cyberaanval op medisch technologiebedrijf Stryker, waarbij duizenden apparaten werden gewist.
Nieuwe ‘PolyShell’-kwetsbaarheid maakt ongeauthenticeerde RCE op Magento mogelijk
Een nieuwe kwetsbaarheid in Magento Open Source en Adobe Commerce maakt ongeauthenticeerde remote code execution en accountovernames mogelijk.
CISA waarschuwt voor aanvallen op recente SharePoint-kwetsbaarheid
CISA meldt actieve exploitatie van kritieke SharePoint-kwetsbaarheid CVE-2026-20963, Microsoft bracht patch uit in januari 2026.
Premium partners
