OpenSSL HollowByte-fout kan servergeheugen bevriezen bij TLS-verzoeken van 11 bytes
Elf bytes zorgen ervoor dat een ongepatchte OpenSSL-server tot 131 KB geheugen reserveert voor een bericht dat nooit aankomt. Op de glibc-systemen die Okta heeft …
Cyberbeveiliging
Zeven kwaadaardige Vite npm-pakketten gebruiken Blockchain C2 om een RAT te leveren
Cybersecurity-onderzoekers hebben een cluster van zeven kwaadaardige npm-pakketten ontdekt die zich richten op het Vite frontend tooling-ecosysteem als onderdeel van een software supply chain-aanval. De …
Nieuw NadMesh-botnet jaagt op blootliggende AI-services voor cloudsleutels en Kubernetes-tokens
Er is een Go-botnet gebeld NadMesh verscheen begin juli op jacht naar blootgestelde AI-diensten, en het eigen dashboard van de operator claimt 3.811 unieke AWS-sleutels. …
Valse coderingstests leveren op OtterCookie afgestemde malware op, verborgen in SVG-vlagafbeeldingen
Er is waargenomen dat Noord-Koreaanse dreigingsactoren die verband houden met de Contagious Interview-campagne steganografie in SVG-beeldbestanden gebruiken om kwaadaardige ladingen te verbergen als onderdeel van …
EU draagt Google op om Android-microfoon, camera en scherm open te stellen voor rivaliserende AI-assistenten
De Europese Commissie heeft Google donderdag opgedragen om rivaliserende AI-assistenten hetzelfde bereik in Android te geven dat Gemini al heeft: de camera, de microfoon, wat …
ACR Stealer gebruikt ClickFix Lures om browsertokens en Microsoft 365-bestanden te stelen
ACR Stealer, een infostealer die sinds 2024 in omloop is, verlaat bedrijfsnetwerken met opgeslagen browserwachtwoorden, tokens voor livesessies, pdf’s, Microsoft 365-documenten en bestanden uit gesynchroniseerde …
CISA voegt uitgebuite SharePoint RCE Zero-Day CVE-2026-58644 toe aan KEV
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft donderdag een nieuw gepatcht beveiligingslek met gevolgen voor Microsoft SharePoint Server toegevoegd aan de Known Exploited …
Door een niet-gepatchte haaienvacuümfout kunnen aanvallers andere stofzuigers in de hele regio controleren
Haal het certificaat uit de flits van een Shark RV2320EDUS-robotstofzuiger en u kunt root-opdrachten uitvoeren op de Shark-stofzuigers van andere mensen in dezelfde AWS-regio: bekijk …
Daxin duikt weer op in Taiwan naast Stupig Pre-Login SYSTEM Backdoor
Een geavanceerde malware die eerder werd toegeschreven aan een aan China gelieerde bedreigingsacteur, is na ruim vier jaar weer opgedoken bij een Taiwanese productiefirma, samen …