DAGELIJKSE BRIEFING
Microsoft: Updates van augustus zorgen ervoor dat printen en PDF-export in WPF-apps niet meer werken.
De briefing van vandaag behandelt een kritieke kwetsbaarheid in het Keycloak-wachtwoordherstelsysteem, de verspreiding van malware via ClickFix en cyberespionage gericht op Myanmar.
5 verhalen2 min. leestijd
Identiteitsbeveiligingsrisico's en social engineering-tactieken staan bovenaan de lijst met bedreigingen van vandaag. Organisaties die Keycloak-servers voor identiteitsbeheer gebruiken, moeten dringend patches installeren vanwege een authenticatielek dat het mogelijk maakt om wachtwoorden zonder authenticatie te resetten.
Ondertussen blijven cybercriminelen gebruikersinteracties met ClickFix-sociale-engineeringmethoden misbruiken om loaders en infostealers te installeren, terwijl cyberespionagecampagnes zich richten op overheidsinfrastructuur met op maat gemaakte backdoors.
Een kritieke kwetsbaarheid in Keycloak voor het resetten van wachtwoorden kan ertoe leiden dat niet-geauthenticeerde aanvallers elk account overnemen.
Red Hat en Keycloak hebben CVE-2026-18963 verholpen, een kritieke kwetsbaarheid in de validatie van de status in het resetproces van Keycloak die het voor niet-geauthenticeerde externe aanvallers mogelijk maakte om wachtwoorden te resetten en accounts over te nemen.
- Waarom het ertoe doet
- Aanvallers zonder authenticatie kunnen volledige toegang krijgen tot gebruikers- en beheerdersaccounts op kwetsbare open-source Keycloak- of Red Hat-versies van Keycloak-identiteitsservers.
- Wat te doen
- Update de upstream Keycloak-versie naar 26.7.2, of de Red Hat-build van Keycloak naar 26.4.15 of 26.6.6.
WordlistLoader levert Amatera via ClickFix, SynkLoader phisht Windows-wachtwoorden.
Onderzoekers hebben twee malwareprogramma's ontdekt: WordlistLoader en SynkLoader. WordlistLoader verspreidt Amatera Stealer via ClearFake-campagnes die gebruikmaken van ClickFix-tactieken. Gebruikers worden zo misleid om schadelijke commando's uit te voeren via het Windows-dialoogvenster 'Uitvoeren'.
- Waarom het ertoe doet
- Gebruikers die ertoe verleid worden om opdrachten via het klembord uit te voeren, kunnen systeemgegevens compromitteren en cybercriminelen toegangspunten verschaffen om ransomwaregroepen initiële toegang te geven.
Operatie QUICSILVER richt zich op de Myanmarese overheid en IT-sector met behulp van een QUICAgent-achterdeur.
Seqrite Labs heeft Operatie QUICSILVER ontdekt, een spionagecampagne die gelinkt is aan een dreigingsgroep met banden met China en die zich richt op de Myanmarese overheid en IT-sector. De activiteit maakt gebruik van misleidende uitnodigingen voor afstudeerceremonies in VHD-bestanden om een Go-achterdeur genaamd QUICAgent te installeren.
Microsoft: Updates van augustus zorgen ervoor dat printen en PDF-export in WPF-apps niet meer werken.
Microsoft heeft bevestigd dat .NET Framework-updates die zijn uitgebracht als onderdeel van de Patch Tuesday van augustus 2026, problemen veroorzaken met afdrukken en PDF-export in WPF-toepassingen.
- Waarom het ertoe doet
- Organisaties die aangepaste of bedrijfsbrede WPF-applicaties gebruiken, kunnen operationele problemen ondervinden bij het afdrukken van documenten of het genereren van PDF-exports.
Verzend je meer AI-code dan je kunt beveiligen? Bekijk hoe je de herstelkosten onder controle kunt houden.
De snelle invoering van AI-codeerassistenten versnelt de integratie van open-source afhankelijkheden, wat leidt tot een achterstand in het oplossen van beveiligingsproblemen, omdat beveiligingsteams moeite hebben om nieuwe pakketten op grote schaal te beoordelen.
Belangrijkste punten
- Update de upstream Keycloak-versie naar 26.7.2 of RHBK naar 26.4.15 en 26.6.6 om CVE-2026-18963 te verhelpen.
- Microsoft heeft bevestigd dat de .NET Framework-updates van augustus problemen hebben veroorzaakt met afdrukken en PDF-export in WPF-applicaties.