Cybersecuritynieuws, pagina 239
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 239
Nieuwe ‘PolyShell’-kwetsbaarheid maakt ongeauthenticeerde RCE op Magento mogelijk
Een nieuwe kwetsbaarheid in Magento Open Source en Adobe Commerce maakt ongeauthenticeerde remote code execution en accountovernames mogelijk.
CISA waarschuwt voor aanvallen op recente SharePoint-kwetsbaarheid
CISA meldt actieve exploitatie van kritieke SharePoint-kwetsbaarheid CVE-2026-20963, Microsoft bracht patch uit in januari 2026.
Russische APT misbruikt Zimbra-kwetsbaarheid in aanvallen op Oekraïne
Een Russische APT-exploit maakt gebruik van een XSS-kwetsbaarheid in Zimbra Collaboration om e-mailaccounts in Oekraïne te compromitteren.
Cybersecuritybedrijf Aura meldt datalek met 900.000 records
Aura maakte een datalek bekend na een phishingaanval op een medewerker, waarbij ongeveer 900.000 records werden ingezien.
Witte Huis ontkracht geruchten over cyber 'letters of marque'
Senior Witte Huis-functionarissen ontkennen plannen voor cyberaanvallen door private bedrijven namens de Amerikaanse overheid.
Nieuwe Perseus Android-malware steelt gevoelige gegevens uit notitie-apps
De Perseus Android-malware richt zich op financiële fraude en device takeover, met speciale aandacht voor notitie-apps in landen als Turkije en Italië.
Zimbra-webmail gebruikers doelwit van XSS-aanvallen
Gebruikers van Zimbra-webmail worden aangevallen via een XSS-kwetsbaarheid waarbij malafide JavaScript wordt uitgevoerd na het openen van een e-mail.
Russische hackers misbruiken Zimbra-kwetsbaarheid bij aanvallen Oekraïne
De Russische APT28-groep exploiteert een Zimbra-kwetsbaarheid om Oekraïense overheidsinstanties te hacken en e-mailaccounts te compromitteren.
TeamPCP ransomware-aanval in containeromgeving gedetecteerd met Elastic D4C
Elastic Security Labs analyseert een realistisch containeraanvalscenario van TeamPCP ransomware, waarbij runtime detectie met Defend for Containers centraal staat.
Russische hackers misbruiken Zimbra-kwetsbaarheid bij Oekraïense maritieme dienst
Een Russische APT-groep gebruikte een cross-site scripting kwetsbaarheid in Zimbra-webmail om de Oekraïense Staats Hydrografische Dienst te compromitteren via een gerichte phishingaanval.
Legitieme tools misbruikt voor ransomware datadiefstal
Ransomware-aanvallers gebruiken steeds vaker legitieme tools en clouddiensten om data te exfiltreren, wat detectie bemoeilijkt.
Datalek bij Marquis treft ruim 672.000 personen
Marquis meldt dat een datalek uit 2025 ongeveer 672.000 personen treft, met gestolen persoonsgegevens en financiële data.
Verkeerd AI-advies veroorzaakte security-incident bij Meta
Een AI-agent gaf onjuist advies dat leidde tot een security-incident bij Meta, waarbij gevoelige informatie mogelijk werd blootgesteld.
Kwetsbaarheden in Cisco Secure Firewall Management Center opgelost
Het NCSC meldt dat meerdere kwetsbaarheden in Cisco Secure Firewall Management Center zijn verholpen om beveiligingsrisico’s te beperken.
Van jonge hacker tot CEO van beveiligingsplatform WatchTowr
Ben Harris begon als nieuwsgierige tiener met hacken en groeide uit tot oprichter en CEO van WatchTowr, een platform voor realtime kwetsbaarheidsdetectie.
Premium partners
