Van triage tot bedreigingsjacht: hoe AI SecOps versnelt
Als u in beveiligingsoperaties werkt, is het concept van de AI SOC-agent waarschijnlijk bekend. Vroege verhalen beloofden totale autonomie. Leveranciers grepen het idee van het …
Cyberbeveiliging
Russisch ELECTRUM gekoppeld aan cyberaanval van december 2025 op het Poolse elektriciteitsnet
De ‘gecoördineerde’ cyberaanval, gericht op meerdere locaties in het Poolse elektriciteitsnet, wordt met gemiddeld vertrouwen toegeschreven aan een door de Russische staat gesponsorde hackploeg, bekend …
Fake Moltbot AI Coding Assistant op VS Code Marketplace laat malware vallen
Cybersecurity-onderzoekers hebben op de officiële Extension Marketplace een nieuwe kwaadaardige Microsoft Visual Studio Code (VS Code)-extensie voor Moltbot (voorheen Clawdbot) gemarkeerd die beweert een gratis …
Kritieke vm2 Node.js-fout maakt sandbox-escape en uitvoering van willekeurige code mogelijk
In de populaire vm2 Node.js-bibliotheek is een kritieke sandbox-ontsnappingsbeveiliging onthuld die, indien succesvol misbruikt, aanvallers in staat zou kunnen stellen willekeurige code op het onderliggende …
Twee ernstige n8n-fouten maken het uitvoeren van geverifieerde externe code mogelijk
Cybersecurity-onderzoekers hebben twee nieuwe beveiligingsfouten in het n8n-workflowautomatiseringsplatform onthuld, waaronder een cruciale kwetsbaarheid die zou kunnen leiden tot uitvoering van code op afstand. De zwakke …
Fortinet patcht CVE-2026-24858 nadat actieve FortiOS SSO-exploitatie is gedetecteerd
Fortinet is begonnen met het uitbrengen van beveiligingsupdates om een kritieke fout aan te pakken die gevolgen heeft voor FortiOS en die in het wild …
Aan China gelinkte hackers gebruiken het PeckBirdy JavaScript C2 Framework sinds 2023
Cybersecurity-onderzoekers hebben een op JScript gebaseerd command-and-control (C2) raamwerk ontdekt, genaamd PeckBirdy dat sinds 2023 door aan China verbonden APT-actoren wordt gebruikt om zich op …
Kritieke Grist-Core-kwetsbaarheid maakt RCE-aanvallen mogelijk via spreadsheetformules
Er is een kritieke beveiligingsfout onthuld in Grist-Core, een open-source, zelf-gehoste versie van de relationele spreadsheetdatabase van Grist, die zou kunnen leiden tot uitvoering van …
Deskundigen detecteren aan Pakistan gekoppelde cybercampagnes gericht op Indiase overheidsinstanties
Indiase overheidsinstanties zijn het doelwit geweest van twee campagnes die zijn ondernomen door een bedreigingsacteur die in Pakistan opereert met gebruikmaking van voorheen ongedocumenteerde handelsvaartuigen. …