Ken je vijand: browsergebaseerde aanvalstechnieken in 2026
Aangezien de browser de plek is waar zakelijke apps worden geopend en gebruikt, is het logisch dat daar ook aanvallen plaatsvinden. De meeste inbreuken beginnen …
Cyberbeveiliging
AI-coderingsagenten hebben 13.000 interne afbeeldingen, inclusief factureringsgegevens, op GitHub openbaar gemaakt
AI-codeeragenten die zijn gevraagd om screenshots van codewijzigingen ter beoordeling te delen, hebben interne bedrijfsafbeeldingen in openbare GitHub-opslagplaatsen geplaatst, aldus beveiligingsbedrijf Glow. De onderzoekers vonden …
Aanvallers misbruiken de fout van NetScaler voor root-toegang, implementeren WHIPSHOT en SLAPSHOT
Er zijn onbekende bedreigingsactoren waargenomen die misbruik maken van een nieuw gepatchte beveiligingsfout in Citrix NetScaler ADC- en NetScaler Gateway-appliances om zich te richten op …
Citrix NetScaler CVE-2026-88772 Exploitdetails tonen pre-auth-pad naar uitvoering van shellcode
Cybersecurity-onderzoekers hebben technische details bekendgemaakt van een onlangs gepatcht kritiek beveiligingslek in Citrix NetScaler ADC en Gateway, dat in het wild actief wordt uitgebuit. De …
De Russische Star Blizzard richt zich op meer dan 100 organisaties met valse evenementuitnodigingen om achterdeur te bezorgen
Russische staatshackers bekend als Sterren Sneeuwstorm Volgens Microsoft hebben ze valse uitnodigingen voor evenementen gebruikt om mensen te misleiden om een achterdeur op hun Windows-computers …
Diefstal van Franse belastinggegevens met behulp van gestolen personeelswachtwoorden bleef zeven weken lang onopgemerkt
Een aanvaller gebruikte gestolen wachtwoorden van medewerkers van de Franse belastingdienst om in juni en juli belastinggegevens van honderdduizenden belastingbetalers en bedrijven te verzamelen. Noch …
Nieuwe Spectre-v2 BTR-aanval lekt Linux-geheugen ondanks bestaande verdedigingen
Een groep academici van VUSec en Scuola Superiore Sant’Anna hebben details bekendgemaakt van een nieuwe Spectre CPU-kwetsbaarheidsvariant die van invloed is op Just-In-Time (JIT)-engines die …
101 Schadelijke npm-pakketten Voeg WhatsApp-accounts van ontwikkelaars toe aan groepen zonder toestemming
Cybersecurity-onderzoekers hebben een cluster van 101 npm-pakketten geïdentificeerd die worden gebruikt om ontwikkelaars te vangen in een WhatsApp-groepsabonneecampagne genaamd PhantomSub. “De kwaadaardige pakketten misbruiken het …
OpenAI onderbreekt gebruik van tool nadat agent internetcontroles omzeilt om externe chatbot te bereiken
OpenAI zei dat het de beslissing heeft genomen om de training van zijn krachtigste modellen te onderbreken nadat een van zijn agenten tijdens de Reinforcement …