De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft op 5 augustus 2026 drie tekortkomingen toegevoegd aan zijn Known Exploited Vulnerabilities (KEV)-catalogus, daarbij verwijzend naar …
Een GitHub-probleem geopend door een account zonder repositoryrechten was voldoende om code uit te voeren op de CI-runners achter de eigen coderingsagentrepository’s van Anthropic en …
Entra ID-onderzoeker Dirk-jan Mollema heeft aangetoond dat malware die al actief is in een ingelogde Windows-sessie stilletjes de Windows Hello for Business-sleutel van het slachtoffer …
PortSwigger zegt HTTP Terminator, een door kunstmatige intelligentie (AI) ondersteund onderzoekssysteem gebouwd door James Ketelgenereerde en bewees nieuwe HTTP-desynchronisatietechnieken na het verkennen van 30.000 kandidaat-desynchronisatievectoren. …
Een recente golf van cyberaanvallen gericht op financiële dienstverlening, private equity en professionele dienstverlening wordt toegeschreven aan een data-afpersingsgroep die bekend staat als UNC6671. “UNC6671 …
Aanvallen in ClickFix-stijl worden gebruikt om op Go gebaseerde malware af te leveren die in staat is cryptocurrency-middelen te stelen, evenals in de browser opgeslagen …
Een cluster van bijna 800 kwaadaardige pakketten is gepubliceerd in het npm-register als onderdeel van een nieuwe campagne die is ontworpen om platformonafhankelijke malware te …
Onderzoekers op het gebied van cyberbeveiliging hebben de aandacht gevestigd op een actieve ‘wijdverspreide e-mailgestuurde phishing-campagne’ die gebruikmaakt van AitM-technieken (adversary-in-the-middle) om de controle over …
Een use-after-free bug in de SCTP-netwerkcode van Linux kan worden omgezet in volledige root op een host, en onderzoekers van Tencent zeggen dat ze deze …