Onderzoekers van Sysdig hebben een tweede aanval op dezelfde Langflow-server gekoppeld aan JADEPUFFER, de AI-agentgestuurde operator die eerder deze maand voor het eerst werd gedocumenteerd. …
De industrie besteedde de eerste maanden na de Mythos-onthulling van Anthropic op 7 april aandacht aan volume. Hoeveel nieuwe CVE’s zou Mythos toevoegen aan een …
Ten minste één Russische inlichtingendienst kapt systematisch op het internet aangesloten beveiligingscamera’s in heel Europa en Oekraïne, en gebruikt de feeds om militaire transportroutes, wapentransporten …
Cybersecurity-onderzoekers hebben bijna 7.600 kwaadaardige GitHub-opslagplaatsen ontdekt, waarvan er meer dan 800 zich voordoen als kunstmatige intelligentie (AI)-vaardigheden of Model Context Protocol (MCP)-servers om een …
Een malware-operator liet zijn bezorgserver wijd openstaan en Rapid7 haalde de hele toolkit eruit: 1.048 bestanden, waaronder loksjablonen, spoofing-tests voor bestandsnamen, uitvoeringsexperimenten, droppers, bouwernotities en …
Een nieuw ontdekt spionage-implantaat is gekaapt Microsoft365 kalender als commandokanaal, instructies voor operators plaatsen en gestolen bestanden als bijlagen bij kalendergebeurtenissen uit het jaar 2050 …
Een solo Russisch sprekende dreigingsacteur, bekend als “bandcampro” besteedde een deel van hun activiteiten uit aan Google’s open-source Gemini CLI kunstmatige intelligentie (AI) en voerde …
Door een vervaardigd XZ-archief in 7-Zip te openen, kan een aanvaller code op de machine uitvoeren. Het gebrek, CVE-2026-14266is een heap-gebaseerde bufferoverflow in de manier …
Cybersecurity-onderzoekers hebben een nieuwe software supply chain-aanval met de codenaam SleeperGem gemarkeerd, gericht op het Ruby-ecosysteem nadat drie kwaadaardige edelstenen op RubyGems waren gepubliceerd met …