TechSpeeltuin Technieuws

Een ernstige kwetsbaarheid (CVE-2026-58231) in SAP Commerce Cloud wordt actief uitgebuit door cybercriminelen, met als gevolg dat ongeschoolden willekeurige code kunnen uitvoeren. Het lek, met een maximale CVSS-score van 10.0, raakt cloudgebaseerde e-commerce-omgevingen van grote ondernemingen, waarbij naast...

Het Ierse ziekenhuis Midlands Regional Hospital Tullamore ontvangt een boete van 300.000 euro vanwege een datalek veroorzaakt door ransomware, waarbij persoonlijke gegevens van 84.000 patiënten in handen van cybercriminelen zijn gekomen. Het lek ontstond door een onbeveiligde remote access-poort op de firewall en...

Een kritieke kwetsbaarheid ( CVE-2026-66804 ) in de Windows Cross Device Service zorgt voor zorgen over beveiliging. Twaalf onafhankelijke onderzoekers ontdekten het lek, dat aanvallers in staat stelt om hun rechten te verhogen naar SYSTEM en volledige controle over een apparaat te krijgen. Microsoft publiceerde...

De Britse overheid adviseert gebruikers en organisaties die Microsoft BitLocker gebruiken om ook een pincode in te stellen. Volgens het Britse National Cyber Security Centre (NCSC) maken veel organisaties gebruik van BitLocker zonder pincode, waardoor apparaten kwetsbaar zijn voor fysieke aanvallen. Recent kwam een...

Het datalek bij Trezor raakt bijna 14.000 klanten die recent een bestelling deden via bezorgdienst ShipMonk . Gestolen zijn namen, adressen, telefoonnummers en e-mailadressen van gebruikers in onder meer de VS, UK en verscheidene Europese landen. Trezor waarschuwt voor mogelijk phishing en onthult dat eigen...

Ransomwaregroep Cl0p geeft aan Shell en Philips te hebben gehackt, melden beveiligingsonderzoekers. Bij Philips zou 13,5 gigabyte aan data zijn buitgemaakt, waaronder pdf-tekeningen en blauwdrukken. Een woordvoerder van Philips zegt dat de aanval onder controle is en geen impact had op klantomgevingen. Shell...

Wereldwijd zijn honderden VMware vCenter-servers gehackt door misbruik van CVE-2026-59310, een kritiek path traversal-lek dat ongeauthenticeerde code-executie mogelijk maakt. Broadcom publiceerde op 29 juli updates, maar cybersecuritybedrijf Quirso constateerde dat aanvallen al op 3 augustus gingen lopen. Op 5...

Cisco alert organisaties op een kritieke kwetsbaarheid in de VPN-service van ASA- en FTD-firewalls, die leidt tot een denial-of-service-aanval. Aanvallers kunnen via een speciaal geprepareerd HTTP-verzoek de apparaten op afstand laten herstarten, waardoor ze tijdelijk onbereikbaar raken. Cisco heeft een update...

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor actief misbruik van een kwetsbaarheid in de Screen Sharing-functie van macOS , die aanvallers toegang geeft tot Macs zonder inloggegevens. Normaal gesproken is authenticatie nodig, maar via deze fout kunnen schadelijke handelingen worden uitgevoerd, zoals...

Een supplychain-aanval op het Python-project LiteLLM , dat een interface biedt voor honderden AI-talmodellen, heeft zo’n 2500 organisaties wereldwijd getroffen. Cybersecuritybedrijf Hudson Rock ontdekte dat aanvallers de ontwikkelomgeving van LiteLLM compromitteerden via een besmette versie van de...

WhatsApp heeft een nieuw AI-model uitgezet dat de inhoud van berichten scant op fraude. Gebruikers moeten de functie 'Scam Alert' handmatig inschakelen en alleen berichten van onbekenden worden geanalyseerd. Het model vergelijkt de tekst met bekende scampatronen en toont bij verdachtheid een waarschuwing in de...

Na jarenlang alleen in brontekst beschikbaar te zijn, brengt OpenSSL voor het eerst een officieel installatieprogramma uit, gericht op Windows-gebruikers. Tot nu toe moesten gebruikers de software zelf compileren of vertrouwen op binaries van derden, wat risico’s met zich meebrengt. Het nieuwe...

Europese defensiebedrijven zijn het slachtoffer geworden van een cyberaanval waarbij aanvallers nep-vacatures en een Windows-zerodaylek inzetten. Medewerkers ontvangen via LinkedIn of chatapps een aanbod voor een niet-bestaande baan, waarna ze een zip-bestand ontvangen met een legitieme PDF-viewer en een malafide...

Nederlandse chief information security officers (CISO’s) besteden de meeste tijd aan het oplossen van acute beveiligingsproblemen, in plaats van zich te richten op toekomstige bedreigingen zoals AI-aanvallen. Dat blijkt uit een recent Europees onderzoek van ManageEngine , waarin slechts 18% van de ondervraagde...

Een klant van Britse supermarktketen Sainsbury’s werd ten onrechte uit een winkel gezet omdat een gezichtsherkenningssysteem hem verkeerd identificeerde als verdachte van winkeldiefstal. De man wilde bij de zelfscankassa afrekenen toen personeel hem wees op een eerder incident en beveiliging hem verzocht te...

Microsoft brengt vanavond een beveiligingsupdate uit voor een kritieke kwetsbaarheid in SharePoint (CVE-2026-63520), die aanvallers in staat stelt om willekeurige code uit te voeren op kwetsbare servers. Cybersecuritybedrijf Rapid7 ontdekte dat deze lek, gecombineerd met een eerder gevonden kwetsbaarheid...

Twee ernstige beveiligingslekken in videoconferentiesoftware Zoom maken het mogelijk voor aanvallers om de systemen van gebruikers over te nemen. Het enige wat nodig is, is dat het slachtoffer deelneemt aan een meeting waar ook de aanvaller bij is. Er is geen extra interactie vereist. Zoom heeft updates...

ShinyHunters , een criminele groepering, claimt verantwoordelijkheid voor de recente hack van Metabase , een provider van intelligente databanken. De aanval richtte zich op de Metabase Cloud en maakte gebruik van een kwetsbaarheid waar op dat moment nog geen update voor beschikbaar was. Metabase biedt software om...

Simian , het bedrijf achter Drukland, Reclameland en Flyerzone, heeft creditcardgegevens van klanten gelekt. Waarschijnlijk zijn ook e-mailadressen en versleutelde wachtwoorden buitgemaakt. Hoe de aanval mogelijk was en hoeveel klanten getroffen zijn, maakt het bedrijf niet bekend. Een 'kleine groep klanten' is...

Klanten van Steam die recent een fysiek product kochten, zoals de Steam Machine, lopen risico op gestolen gegevens. De oorzaak ligt bij CEVA Logistics, het logistieke bedrijf waarmee ook Valve samenwerkt en dat afgelopen week al volop in het nieuws was vanwege meerdere datalekken. Klanten in Europa blijken nu...