Vghost Linux-kernel: vhost kan root geven
Een Linux-kwetsbaarheid in het vhost-subsystem, bekend als Vghost, maakt root-toegang mogelijk voor lokale gebruikers. In sommige virtuatiesettings kan een onbevoegde VM bovendien de hostomgeving ontregelen.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
32 berichten
SAP patches: critical kwetsbaarheden in NetWeaver en S/4HANA
SAP heeft 22 nieuwe en bijgewerkte security notes gepubliceerd, waaronder vier critical-severity kwetsbaarheden. Het bedrijf adviseert om applicaties zo snel mogelijk te updaten.
Windows VBS enclave bypass via timing bug uitgelegd
Onderzoekers vonden een VBS enclave bypass waarbij ze via timing- en memory-fouten code in een beveiligde Windows-smart omgeving konden laten uitvoeren. Microsoft repareerde dit in de update van…
Focus: 1.413 Microsoft-patches en een actief misbruik
Microsoft brak tijdens Patch Tuesday zijn eigen record met 1.413 gepatchte kwetsbaarheden, waaronder een flaw die al actief wordt misbruikt. Dit artikel vertaalt de belangrijkste details naar praktische…
OpenAI-arrest: verborgen recorder in vergaderruimte
Een OpenAI-medewerker is gearresteerd wegens de vermeende plaatsing van een verborgen recorder in een executive conference room. Volgens de aanklacht gaat het om het heimelijk opnemen van gevoelige…
North-Koreaanse laptop farms: DOJ-waarschuwing
Het Amerikaanse ministerie van Justitie waarschuwt dat Noord-Koreaanse hackers steeds vaker via “laptop farms” en Amerikaanse facilitators aanvallen uitvoeren. Daarbij zouden tientallen bedrijven zijn geïnfiltreerd en gevoelige data…
FBI-arrest rond verborgen opnameapparaat bij OpenAI
OpenAI meldt dat een medewerker een verborgen opnameapparaat in een vergaderruimte zou hebben geplaatst. Het FBI-arrest volgt: de beschuldiging draait om het heimelijk onderscheppen van gesprekken.
AI worm en zelfreplicerende botnets: risico’s
Anthropic waarschuwt dat kleine AI-modellen binnenkort kunnen uitgroeien tot een AI worm: autonome, zelfreplicerende botnets op IoT-apparaten. Hierdoor wordt het lastig om aanvallen centraal uit te schakelen.
Docker Hub: critical bug GhostPat opgelost
De Docker Hub GhostPat-kwetsbaarheid (CVE-2026-105445) liet accounts via een token-overdracht rechten overnemen op de registry. Docker zegt geen misbruik te hebben gezien en adviseert checks en tokenrotatie.
Ivanti Connect Secure: keten van 3 zero-days
Een aanvaller misbruikte Ivanti Connect Secure met een keten van drie zero-days, waardoor root-toegang mogelijk werd. Volexity meldt dat twee fixes al beschikbaar zijn en dat een derde…