Cybersecuritynieuws, pagina 242
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 242

Kritieke onbeveiligde Telnetd-kwetsbaarheid maakt root RCE mogelijk via poort 23
Een kritieke kwetsbaarheid in GNU InetUtils telnetd (CVE-2026-32746) maakt ongeauthenticeerde root remote code execution mogelijk via poort 23.

ConnectWise lost kwetsbaarheid in ScreenConnect snel op
ConnectWise verhelpt kritieke kwetsbaarheid in ScreenConnect die ongeautoriseerde toegang en privilege-escalatie mogelijk maakte.

Nieuwe tool voor inzicht in COM-automatisering bij malware-analyse
Cisco Talos introduceert DispatchLogger, een open-source tool die gedetailleerde logging van COM-automatisering mogelijk maakt voor betere malware-analyse.

Onderzoekers ontdekken iOS-exploit voor infectie van iPhones
Een iOS-exploit genaamd DarkSword wordt sinds eind 2025 gebruikt om iPhones via malafide websites te infecteren met malware die data steelt en zich daarna verwijdert.

DHS-kandidaat Mullin ondervraagd over herstel CISA-personeel
Senator Mullin wordt bevraagd over het herstel van het personeel en budget van de Amerikaanse cyberbeveiligingsorganisatie CISA.

Wereldwijd phishing-platform uitgeschakeld na samenwerking politie en private partijen
Europol meldt dat een wereldwijd phishing-as-a-service platform is opgerold dankzij een gecoördineerde actie van publieke en private organisaties.

Nokia waarschuwt voor Katana-malware op Android tv-boxen via ADB
Nokia meldt dat de Katana-malware via ADB kwetsbare Android tv-boxen infecteert en inzet voor grootschalige ddos-aanvallen tot 150 Gbps.

GlassWorm-malware besmet honderden ontwikkelcomponenten
De GlassWorm-malwarecampagne infecteert honderden repositories en packages op platforms als GitHub en npm via supply chain-aanvallen.

BloodHound breidt aanvalspaddetectie uit naar Okta, GitHub en Mac
SpecterOps voegt ondersteuning voor Okta, GitHub en Mac toe aan BloodHound Enterprise, met nieuwe integraties en privilege zones voor hybride omgevingen.

Shadow AI in SaaS vergroot risico op grootschalige datalekken
Grip Security rapporteert een sterke toename van aanvallen op AI-ondersteunde SaaS-applicaties, met grote gevolgen voor klantdata en identiteitsbeveiliging.

VS-inlichtingendienst verdedigt ontbreken verkiezingsdreigingen in rapport
Topinlichtingenfunctionaris VS licht toe waarom buitenlandse verkiezingsdreigingen ontbreken in jaarlijkse dreigingsbeoordeling.

Interlock ransomware misbruikt Cisco Secure FMC zero-day kwetsbaarheid
De Interlock ransomwaregroep exploiteert sinds januari een kritieke zero-day kwetsbaarheid in Cisco Secure Firewall Management Center, waardoor roottoegang mogelijk is.

Meer dan 670.000 personen getroffen door datalek bij Marquis Software
Cyberaanval op banksoftwareleverancier Marquis Software leidde tot datalek waarbij gegevens van ruim 670.000 personen zijn blootgesteld.

Iranese hackers gebruikten malware-gestolen credentials bij Stryker-aanval
Iranese hacker groep Handala gebruikte mogelijk gestolen inloggegevens via infostealer malware bij cyberaanval op medtechbedrijf Stryker.

EU legt sancties op aan Chinese en Iraanse hackersbedrijven
De EU heeft sancties aangekondigd tegen Chinese en Iraanse bedrijven en personen die betrokken zijn bij cyberaanvallen op lidstaten en derde landen.









