Windows VBS enclave bypass via timing bug uitgelegd
Onderzoekers vonden een VBS enclave bypass waarbij ze via timing- en memory-fouten code in een beveiligde Windows-smart omgeving konden laten uitvoeren. Microsoft repareerde dit in de update van…
Categorie
Categorie: Compliance & Wetgeving
NIS2, ISO 27001, BIO, AVG en toezicht.
30 berichten
Focus: 1.413 Microsoft-patches en een actief misbruik
Microsoft brak tijdens Patch Tuesday zijn eigen record met 1.413 gepatchte kwetsbaarheden, waaronder een flaw die al actief wordt misbruikt. Dit artikel vertaalt de belangrijkste details naar praktische…
OpenAI-arrest: verborgen recorder in vergaderruimte
Een OpenAI-medewerker is gearresteerd wegens de vermeende plaatsing van een verborgen recorder in een executive conference room. Volgens de aanklacht gaat het om het heimelijk opnemen van gevoelige…
North-Koreaanse laptop farms: DOJ-waarschuwing
Het Amerikaanse ministerie van Justitie waarschuwt dat Noord-Koreaanse hackers steeds vaker via “laptop farms” en Amerikaanse facilitators aanvallen uitvoeren. Daarbij zouden tientallen bedrijven zijn geïnfiltreerd en gevoelige data…
AI worm en zelfreplicerende botnets: risico’s
Anthropic waarschuwt dat kleine AI-modellen binnenkort kunnen uitgroeien tot een AI worm: autonome, zelfreplicerende botnets op IoT-apparaten. Hierdoor wordt het lastig om aanvallen centraal uit te schakelen.
Docker Hub: critical bug GhostPat opgelost
De Docker Hub GhostPat-kwetsbaarheid (CVE-2026-105445) liet accounts via een token-overdracht rechten overnemen op de registry. Docker zegt geen misbruik te hebben gezien en adviseert checks en tokenrotatie.
Ivanti Connect Secure: keten van 3 zero-days
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…
SAP Cloud SDK Python: CVSS 10 OAuth2 lek
SAP waarschuwt voor een CVSS 10-kwetsbaarheid in de Cloud SDK voor Python op SAP BTP. Door controle over het tenant-subdomein kan OAuth2 client credentials naar een aanvaller worden…
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.
Xandr boete €8,6 miljoen voor datalek Grindr
De Noorse privacytoezichthouder heeft Xandr een boete van €8,6 miljoen opgelegd voor het illegaal doorgeven van gevoelige Grindr-data aan adverteerders. De zaak draait om toestemming, rolverdeling en real-time…