Een nieuw ontdekt spionage-implantaat is gekaapt Microsoft365 kalender als commandokanaal, instructies voor operators plaatsen en gestolen bestanden als bijlagen bij kalendergebeurtenissen uit het jaar 2050 …
Een solo Russisch sprekende dreigingsacteur, bekend als “bandcampro” besteedde een deel van hun activiteiten uit aan Google’s open-source Gemini CLI kunstmatige intelligentie (AI) en voerde …
Door een vervaardigd XZ-archief in 7-Zip te openen, kan een aanvaller code op de machine uitvoeren. Het gebrek, CVE-2026-14266is een heap-gebaseerde bufferoverflow in de manier …
Cybersecurity-onderzoekers hebben een nieuwe software supply chain-aanval met de codenaam SleeperGem gemarkeerd, gericht op het Ruby-ecosysteem nadat drie kwaadaardige edelstenen op RubyGems waren gepubliceerd met …
In een ironische wending onthulde het open-source kunstmatige intelligentie (AI)-platform Hugging Face dat het het slachtoffer was van een hack gepleegd door een autonoom AI-agentsysteem. …
F5 heeft oplossingen geleverd voor een kritieke nginx-fout waardoor een externe, niet-geverifieerde aanvaller een heap-bufferoverflow in het werkproces kan activeren met vervaardigde HTTP-verzoeken. CVE-2026-42533 werd …
Een voorheen ongedocumenteerde bedreigingsacteur wordt toegeschreven aan de exploitatie van recentelijk bekendgemaakte VPN-apparaten uit de SonicWall Secure Mobile Access (SMA) 1000-serie, nul dagen vóór hun …
Er is waargenomen dat Russische, door de staat gesponsorde dreigingsactoren gebruik maken van de beruchte ClickFix-strategie om Oekraïense doelwitten te misleiden om hun eigen machines …
Cybersecurity-onderzoekers hebben een voorheen ongedocumenteerde malware ontdekt, genaamd GoSlang die sinds eind 2025 wordt gebruikt bij cyberaanvallen gericht op entiteiten in Zuidoost-Azië, met de nadruk …