Apple heeft actie ondernomen om een beveiligingsfout in de Hide My Email-service aan te pakken, waardoor de echte e-mailadressen van gebruikers konden worden ontmaskerd, waardoor …
Verborgen tekst op een webpagina was genoeg om Kiro, de agentische coderings-IDE van AWS, zijn eigen configuratiebestand te laten herschrijven en de code van een …
Een derde SharePoint Server-fout die door Microsoft is gepatcht als onderdeel van de Patch Tuesday-update voor juli 2026, wordt volgens watchTowr actief misbruikt. De kwetsbaarheid …
Aanvallers zijn begonnen met het misbruiken van twee kritieke kwetsbaarheden in WordPress die, wanneer ze worden gecombineerd, niet-geverifieerde uitvoering van externe code (RCE) mogelijk maken …
Onderzoekers van Sysdig hebben een tweede aanval op dezelfde Langflow-server gekoppeld aan JADEPUFFER, de AI-agentgestuurde operator die eerder deze maand voor het eerst werd gedocumenteerd. …
De industrie besteedde de eerste maanden na de Mythos-onthulling van Anthropic op 7 april aandacht aan volume. Hoeveel nieuwe CVE’s zou Mythos toevoegen aan een …
Ten minste één Russische inlichtingendienst kapt systematisch op het internet aangesloten beveiligingscamera’s in heel Europa en Oekraïne, en gebruikt de feeds om militaire transportroutes, wapentransporten …
Cybersecurity-onderzoekers hebben bijna 7.600 kwaadaardige GitHub-opslagplaatsen ontdekt, waarvan er meer dan 800 zich voordoen als kunstmatige intelligentie (AI)-vaardigheden of Model Context Protocol (MCP)-servers om een …
Een malware-operator liet zijn bezorgserver wijd openstaan en Rapid7 haalde de hele toolkit eruit: 1.048 bestanden, waaronder loksjablonen, spoofing-tests voor bestandsnamen, uitvoeringsexperimenten, droppers, bouwernotities en …