DAGELIJKSE BRIEFING
Ivanti Connect Secure misbruikt als zero-day-vulnerabiliteit en curl-patches HTTP/2-code-executielek
De briefing van vandaag behandelt een actief misbruikte zero-day-vulnerabiliteit van Ivanti, een oplossing voor ernstige HTTP/2-geheugenbeschadiging in curl, en strategieën voor deepfake-social engineering-oefeningen.
5 verhalen2 min. leestijd
Tegelijkertijd worden er voor kritieke open-sourcecomponenten out-of-band updates uitgebracht om risico's op het uitvoeren van clientcode aan te pakken. Beveiligingsteams zouden prioriteit moeten geven aan het patchen van edge-apparaten voordat ze interne applicaties en ontwikkelomgevingen controleren op kwetsbare bibliotheekafhankelijkheden.
CISA dringt aan op onmiddellijke beveiligingsupdates voor Ivanti Connect, aangezien honeypots 105 pogingen tot misbruik hebben geregistreerd.
CISA dringt aan op onmiddellijke updates voor Ivanti Connect Secure (ICS)-apparaten nadat de actief misbruikte zero-day-kwetsbaarheid CVE-2026-104935 (CVSS 8.6) is toegevoegd aan de KEV-catalogus. De kwetsbaarheid stelt externe, niet-geauthenticeerde aanvallers in staat om willekeurige commando's uit te voeren, wat kan leiden tot diefstal van inloggegevens en data-exfiltratie.
- Waarom het ertoe doet
- Organisaties die gebruikmaken van de getroffen Ivanti Connect Secure-apparaten lopen direct risico op het uitvoeren van code op afstand zonder authenticatie, diefstal van inloggegevens en dataverlies door actieve misbruik.
curl verhelpt HTTP/2-uploadlek na proof-of-concept dat uitvoering van client-side code aantoont
Het curl-project heeft versie 8.23.0 uitgebracht om CVE-2026-92392 te verhelpen, een ernstige use-after-free-kwetsbaarheid in HTTP/2-uploads die curl- en libcurl-versies 8.12.0 tot en met 8.22.0 treft. Een kwaadwillende HTTP/2-server kan het geheugen van de client beschadigen, waardoor willekeurige code aan de clientzijde kan worden uitgevoerd of de applicatie kan crashen.
- Wat te doen
- Werk de curl- en libcurl-installaties bij naar versie 8.23.0 of hoger.
Hoe voer je een oefening uit om je voor te bereiden op een deepfake voordat een gekloonde stem je team belt?
Beveiligingsaanbevelingen wijzen op de toename van deepfake-audio- en synthetische video-aanvallen gericht op betalingsverwerking, het resetten van MFA-verificatie bij de helpdesk en accounttoegang. Organisaties wordt geadviseerd gestructureerde deepfake-oefeningen uit te voeren om hiaten in de verificatieprocessen voor identiteitsbeheer te identificeren.
- Waarom het ertoe doet
- Aanvallers maken gebruik van stemklonen en AI-deepfakes om menselijke authenticatieprocedures te omzeilen, met het risico op frauduleuze overboekingen en het aanmaken van accounts met onbevoegde toegang.
Wereldwijde actie tegen netwerk achter 1 miljard phishingberichten
Een enorm cybercrimineel ecosysteem, dat meer dan een miljard kwaadaardige berichten verstuurde gericht op meer dan 75.000 organisaties in 150 landen, is ontmanteld door wetshandhavingsinstanties en partners wereldwijd.
- Waarom het ertoe doet
- Vanwege beheermaatregelen voor bots waren er geen technische details beschikbaar over de wereldwijde actie tegen phishing.
CISA waarschuwt beheerders om de Ivanti-kwetsbaarheid, die als zero-day-vulnerabiliteit is uitgebuit, onmiddellijk te verhelpen.
De VS
Belangrijkste punten
- Patch de Ivanti Connect Secure-apparaten onmiddellijk om de authenticatie-bypass CVE-2026-104935 te verhelpen die in zero-day-aanvallen wordt misbruikt.
- Update curl en libcurl naar versie 8.23.0 om de use-after-free-kwetsbaarheid (CVE-2026-92392) te verhelpen die van invloed is op HTTP/2-uploads.
- Volgens een onderzoek van Gartner meldde 62% van de organisaties dat ze in een periode van twaalf maanden te maken hadden gehad met deepfake-aanvallen.