DAGELIJKSE BRIEFING
Microsoft PowerToys voegt Alt+Tab-achtige functionaliteit toe voor het schakelen tussen vensters in een app.
In deze briefing bespreken we actieve Zimbra-serveraanvallen, een code-executiekwetsbaarheid in Marimo-notebooks en beveiligingsupdates voor WhatsApp.
5 verhalen2 min. leestijd
Kwaadwillende actoren compromitteren actief de servers van Zimbra Collaboration Suite met aanhoudende aanvallen waarbij code op afstand wordt uitgevoerd. Dit vereist onmiddellijke aandacht van infrastructuur- en mailserverbeheerders. Tegelijkertijd moeten beveiligingsteams die data science-omgevingen beheren prioriteit geven aan het bijwerken van Marimo-notebooks om het risico op willekeurige code-uitvoering aan te pakken.
Een beveiligingslek in Marimo Notebook kan MCP-opdrachten uitvoeren voordat cellen in de bewerkingsmodus worden uitgevoerd.
Een code-injectiefout, geregistreerd als CVE-2026-75149, in de Marimo-notebooksoftware vóór versie 0.23.15 stelt aanvallers in staat om lokale MCP-subprocesopdrachten uit te voeren wanneer een gebruiker een speciaal geprepareerd notebook in de bewerkingsmodus opent, nog voordat er cellen worden uitgevoerd.
Hackers hebben tijdens aanhoudende aanvallen meer dan 270 Zimbra-servers gehackt.
Kwaadwillende actoren hebben meer dan 270 Zimbra Collaboration Suite-instanties gecompromitteerd door actief misbruik te maken van een ernstige kwetsbaarheid voor het uitvoeren van code op afstand in lopende aanvallen.
- Wat te doen
- Update Zimbra Collaboration Suite naar de nieuwste versie en controleer de logboeken op inbreuken.
Microsoft PowerToys voegt Alt+Tab-achtige functionaliteit toe voor het schakelen tussen vensters in een app.
Microsoft heeft zijn Windows PowerToys-hulpprogrammasuite bijgewerkt met een nieuwe tool genaamd Window Hopper, waarmee gebruikers efficiënter kunnen schakelen tussen de geopende vensters van een applicatie.
- Wat te doen
- Update Windows PowerToys om toegang te krijgen tot het nieuwe Window Hopper-hulpprogramma.
WhatsApp voegt meerdere wachtwoorden toe voor een veiligere aanmelding bij phishingaanvallen op iOS en Android.
Meta heeft nieuwe beveiligingsfuncties voor WhatsApp-accounts aangekondigd, waaronder ondersteuning voor het toevoegen van meerdere wachtwoorden aan één account op zowel iOS als Android, een volledige wachtwoordoptie voor tweestapsverificatie en extra contextinformatie voor onbekende nummers.
WhatsApp voegt verbeterde tweestapsverificatie en meerdere wachtwoorden toe.
WhatsApp is begonnen met het uitrollen van verbeterde accountbeveiligingsmaatregelen, waaronder de mogelijkheid om meerdere wachtwoorden te registreren en sterkere opties voor tweestapsverificatie.
Belangrijkste punten
- Werk de Zimbra Collaboration Suite-servers onmiddellijk bij om actieve aanvallen met uitvoering van code op afstand te voorkomen die meer dan 270 instanties treffen.
- WhatsApp-gebruikers kunnen nu meerdere wachtwoorden registreren voor zowel iOS als Android via Instellingen > Account > Wachtwoorden.