Cybersecuritynieuws, pagina 273
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 273

Hackers misbruiken VPN-portals van Palo Alto en SonicWall
Het artikel bespreekt langdurige, gecoördineerde aanvallen op VPN-portals van Palo Alto en SonicWall door dezelfde hackers met wisselende infrastructuur.

Kritieke kwetsbaarheid ontdekt in React en Next.js (05-12-2025)
React en Next.js bevatten een kritieke kwetsbaarheid (CVE-2025-558182), waarvoor het NCSC een hoog beveiligingsadvies heeft uitgegeven.

Tweede Kamer toont begrip voor handelen Karremans
De Tweede Kamer toont begrip voor minister Karremans' ingrijpen bij chipfabrikant Nexperia vanwege geopolitieke spanningen en leveringszekerheid.

React-lek direct misbruikt voor aanvallen na bekendmaking
Een ernstig beveiligingslek in React wordt direct misbruikt voor aanvallen, met waarschuwingen van Amazon en het NCSC over de impact op servers.

React2Shell direct na ontdekking al misbruikt
Het artikel bespreekt snelle misbruik van de React2Shell-kwetsbaarheid door Chinese staatshackers en de maatregelen van Amazon om dit tegen te gaan.

Belgische politie waarschuwt: AI-speelgoed luistert constant mee
De Belgische politie waarschuwt voor privacyrisico's van AI-speelgoed dat constant meeluistert en persoonlijke gegevens verzamelt.

React waarschuwt voor kritieke RCE-kwetsbaarheid in Server Components
React waarschuwt voor een kritieke RCE-kwetsbaarheid in Server Components, met updates beschikbaar om servers te beschermen tegen aanvallen via HTTP-verzoeken.

Kritieke beveiligingslekken in React en Next.js ontdekt
React en Next.js bevatten kritieke beveiligingslekken, waarvoor het NCSC een dringend beveiligingsadvies heeft uitgegeven.

Meta waarschuwt: Ernstige kwetsbaarheid in React Server Components
Meta waarschuwt voor een ernstige kwetsbaarheid in React Server Components die remote code-executie mogelijk maakt; gebruikers moeten snel updaten.

Beveiligingslek in Elementor leidt tot aanval op WordPress-sites
Een beveiligingslek in de Elementor-uitbreiding 'King Addons' maakt het mogelijk dat aanvallers WordPress-sites overnemen.

Microsoft patcht stilletjes kritieke LNK-kwetsbaarheid in Windows
Microsoft heeft stilletjes een kritieke kwetsbaarheid in Windows .LNK-bestanden opgelost die werd misbruikt voor spionage en aanvallen.

Minder data-encryptie bij cyberaanvallen, maar kosten blijven hoog
Het artikel bespreekt ransomware-aanvallen in de productiesector, met minder data-encryptie maar hoge losgeldkosten en toenemende datadiefstal en afpersing.

India stopt verplichte overheids-app op telefoons
India schrapt de verplichte installatie van de overheidsapp Sanchar Saathi op smartphones vanwege privacykritiek en toegenomen gebruik.

ServiceNow versterkt security met overname Veza
ServiceNow neemt Veza over om identity security te versterken en toegangsbeheer te verbeteren binnen zijn securityproducten.

Netskope introduceert beveiliging voor Model Context Protocol
Netskope introduceert beveiligingsfuncties voor het Model Context Protocol om AI-agent communicatie en databeveiliging te waarborgen.









