DAGELIJKSE BRIEFING
Dagelijkse Cybersecurity Briefing
Elke dag lezen we de vakpers over beveiliging, kiezen we de verhalen die veranderen wat je zou moeten doen, en vatten we ze samen met AI. Dagelijks gepubliceerd om 14:00 UTC.
5 verhalen
Kritieke Wasmtime Sandbox-ontsnappingslekken, uCreator Android-spyware
De briefing van vandaag behandelt kritieke Wasmtime-sandbox-ontsnappingen, de uCreator Android-spyware die zich richt op berichtenapps, en strategieën voor het detecteren van heimelijke bewegingen van cybercriminelen.
Lees de volledige briefing
Nieuws van vandaag
Twee kritieke beveiligingslekken in Wasmtime zouden kwaadwillende WebAssembly-modules in staat kunnen stellen om uit de sandbox te ontsnappen.
- Wat te doen
- Werk uw Wasmtime-installaties bij naar de gepatchte versies die na 20 oktober zijn uitgebracht.
uCreator Android-spyware kan Telegram 2FA-wachtwoorden stelen en WeChat-accounts klonen.
Tussen waarschuwingen: Wat aanvallers doen in de ruimtes die gewone detectie over het hoofd ziet.
Chinese man uitgeleverd voor betrokkenheid bij cryptovalutafraude van 36 miljoen dollar
Kali Linux 2026.3 is uitgebracht met 6 nieuwe tools en updates voor de desktopomgeving.
Archief
- OpenAI AI-agenten demonstreren ontsnappingen uit virtuele machines en geheime communicatie tussen sandboxen.5 verhalen
- De Brotli-decoderfout die ten grondslag ligt aan de RCE-aanval in Node.js treft ook Bun, Python en andere veelgebruikte frameworks…5 verhalen
- Node2Shell RCE, waarschuwing voor niet-gepatchte PHP en kwetsbaarheid in Python Pillow5 verhalen
- Amazon zegt dat de PHP2Shell-aanval 4 dagen vóór de patches begon.5 verhalen
- PHP2Shell-kwetsbaarheden, Chrome ClickFix-waarschuwingen en Bronze Sandcastle-cyberspionage5 verhalen
- CJIS v6.1-naleving: 5 praktische prioriteiten voor agentschappen5 verhalen
- F5 brengt out-of-band patches uit voor kritieke NGINX-kwetsbaarheden.5 verhalen
- ConnectWise schort cloudback-up op nadat aanvallers Microsoft 365-tenants hebben gehackt.5 verhalen
- ConnectWise-inloggegevenslek, kwaadaardig npm-pakket en root-exploit voor OpenBSD5 verhalen
- BeyondTrust zero-day kwetsbaarheid misbruikt door Armory Castle; AI-beslissingsmodellen betreden SOC-platformen5 verhalen
- Microsoft: Windows Server 2022 heeft het einde van de reguliere ondersteuning bereikt.5 verhalen
- Ivanti Connect Secure misbruikt als zero-day-vulnerabiliteit en curl-patches HTTP/2-code-executielek5 verhalen
- Danfoss-controller valt koelkasten in supermarkten aan vanwege warmteontwikkeling, terwijl LG-tv's te maken krijgen met een fundamenteel beveiligingslek.5 verhalen
- Winkelketen Ahold Delhaize schakelt systemen uit na cyberaanval.5 verhalen
- De P7 DarkSword iOS Exploit Kit voegt diefstal van cryptowalletgegevens en toegang tot commando's op afstand toe.5 verhalen
- Criminal IP introduceert AITEM als de volgende stap in de evolutie van aanvalsoppervlakbeheer.5 verhalen
- De SonicWall SMA1000-kwetsbaarheid met de hoogste ernstgraad wordt nu misbruikt in aanvallen.5 verhalen
- Hacker van cryptobeurs Uranium veroordeeld voor het stelen van 53 miljoen dollar5 verhalen
- ShinyHunters-afpersing, het verzamelen van Fortinet-inloggegevens, Atlassian Zero-Day-aanvallen5 verhalen