curl HTTP/2 upload: fix tegen geheugenfout
Een kwetsbaarheid in curl bij HTTP/2 uploads kan leiden tot geheugenbeschadiging en mogelijk code-uitvoering op de client. De fix is beschikbaar in curl 8.23.0; stel tot update HTTP/1.1…
Auteur
Auteur: admin
53 berichten
Deepfake readiness drill: zo test je je verifiëring
Deepfake-aanvallen worden steeds realistischer en richten zich op betalingen en accounttoegang. Met een deepfake readiness drill test je vooraf je verificatieproces, zodat je weet waar het bij een…
Chrome full-chain exploit in zes dagen: wat nu?
Onderzoekers van XBOW koppelden drie Chrome-bugs tot een Chrome full-chain exploit en haalden in zes dagen een beloning van $250.000 binnen. Nu de fixes zijn uitgerold is het…
Hirudo Android trojan: omzeil checks in banking-apps
De Hirudo Android trojan vervangt legitieme bankapps door speciaal gepatchte versies die beveiligingschecks binnen de app omzeilen. Het combineert on-device diefstal, scherm/camerabewaking en remote device control.
Focus keyphrase: OTP-bypass via code-drempels
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…
Laptop farms: aanpak tegen North Korean IT-fraude
In de VS zijn twee personen gearresteerd in een fraudezaak rond North Korean “laptop farms”. De operatie richt zich op het omzetten van bedrijfslaptops in een vals Amerikaans…
Vghost Linux-kernel: vhost kan root geven
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.
Chrome en Firefox: updates voor 114 en 77 bugs
Google rolt Chrome-updates uit met fixes voor 114 kwetsbaarheden, waaronder kritieke geheugenproblemen. Mozilla levert tegelijk Firefox 158, plus enterprise-opties en aanvullende Thunderbird/ESR-patches.
Citrix, Fortinet en Ivanti patchen 29 kwetsbaarheden
Citrix, Fortinet en Ivanti brachten dinsdag samen patches uit voor 29 kwetsbaarheden. Er zitten meerdere kritieke issues tussen, waaronder een Ivanti zero-day in Connect Secure.
Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day
Microsoft Patch Tuesday loste in oktober 2026 in totaal 1.413 kwetsbaarheden op. De belangrijkste is een Windows zero-day die Mark of the Web-bescherming omzeilt en al in het…