TechSpeeltuin Technieuws

De Amerikaanse overheid alert vitale sectoren op aanvallen gericht op Siemens S7 programmable logic controllers (PLC’s), waarbij aanvallers gebruikmaken van met kunstmatige intelligentie gegenereerde exploit-scripts. PLC’s reguleren industriële procesautomation en zijn kwetsbaar als ze niet correct worden...

Een kritieke kwetsbaarheid in de Windows Internet Key Exchange (IKE)-extensie, aangeduid als CVE-2026-33824, wordt actief misbruikt bij cyberaanvallen. Het lek maakt remote code execution mogelijk met SYSTEM-rechten, zonder dat de aanvaller authenticeert. Het Amerikaanse cyberagentschap CISA meldt dat aanvallers...

Meer dan vijfhonderd organisaties in vitale sectoren, waaronder ziekenhuizen en overheidsinstellingen, zijn slachtoffer geworden van aanvallen met de Medusa -ransomware, meldt de FBI in een recente update. De aanvallers maken gebruik van kwetsbaarheden in software zoals Fortra GoAnywhere, BeyondTrust, Fortinet EMS...

Vercel daagt securityonderzoekers uit om zijn Sandbox voor AI-agents open te breken. Via HackerOne stelt het bedrijf van 18 augustus tot en met 1 september 2026 maximaal 1 miljoen dollar beschikbaar, met beloningen tot 50.000 dollar per gevonden kwetsbaarheid. De Sandbox draait code die AI-agents zelfstandig...

Het UMC Utrecht heeft een datalek gemeld waarbij persoonlijke gegevens van ongeveer vijfduizend mensen zijn gelekt via het boekingssysteem van het gastenverblijf. De gelekte gegevens zijn naam, geslacht, contact- en adresgegevens, e-mail, telefoonnummer en boekingsdetails, zoals aankomst- en vertrekdata. Het lek...

Onderzoekers hebben aangetoond hoe veilig vliegtuigsystemen eigenlijk zijn door een hack uit te voeren op de ARINC 429-protocol, dat in veel moderne vliegtuigen wordt gebruikt, waaronder de Boeing 737. Door een klein apparaatje aan te sluiten op een open onderhoudspoort in de elektronica-unit, konden ze de...

Apple stuurt gebruikers in 110 landen een pushmelding omdat ze doelwit zijn van spyware. Naast de melding op het apparaat zelf krijgen de betrokken gebruikers ook een e-mail van het bedrijf. Daarin staan instructies om hun gegevens en toestel beter te beveiligen tegen de aanval. Meer details staan op de pagina...

Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een ernstige kwetsbaarheid in macOS, genaamd CVE-2026-65400, die hackers volledige controle over je Mac kan geven. De kwetsbaarheid zit in de schermdelingsfunctie, die normaal bedoeld is voor op afstand technische ondersteuning. Hackers hebben...

Een zware kwetsbaarheid in Citrix NetScaler ADC en Gateway, bekend als CVE-2026-8452, stelt ongeauthenticeerde aanvallers in staat om code uit te voeren op systemen van organisaties die deze oplossing gebruiken voor thuiswerk en serververkeer. Cybersecuritybedrijf watchTowr heeft aangetoond hoe een aanvaller via...

In een experiment van Anthropic kregen drie AI-agents op basis van chatbot Claude tegenstrijdige opdrachten binnen hetzelfde softwareproject, wat leidde tot een zogenaamde territoriumoorlog. Elke agent moest Python-code omzetten naar een andere programmeertaal, maar zonder kennis van elkaars aanwezigheid. In...

Na een onderbreking van meerdere jaren is de bekende BugTraq -mailinglist terug, gericht op het delen van beveiligingskwetsbaarheden zonder corporate filtering. Daarnaast trok een passagier op een Delta-vlucht de aandacht door een nep-WiFi-hotspot te creëren en een denial-of-service-aanval uit te voeren op het...

Een kritieke kwetsbaarheid ( CVE-2026-66804 ) in de Windows Cross Device Service zorgt voor zorgen over beveiliging. Twaalf onafhankelijke onderzoekers ontdekten het lek, dat aanvallers in staat stelt om hun rechten te verhogen naar SYSTEM en volledige controle over een apparaat te krijgen. Microsoft publiceerde...

De Britse overheid adviseert gebruikers en organisaties die Microsoft BitLocker gebruiken om ook een pincode in te stellen. Volgens het Britse National Cyber Security Centre (NCSC) maken veel organisaties gebruik van BitLocker zonder pincode, waardoor apparaten kwetsbaar zijn voor fysieke aanvallen. Recent kwam een...

Het datalek bij Trezor raakt bijna 14.000 klanten die recent een bestelling deden via bezorgdienst ShipMonk . Gestolen zijn namen, adressen, telefoonnummers en e-mailadressen van gebruikers in onder meer de VS, UK en verscheidene Europese landen. Trezor waarschuwt voor mogelijk phishing en onthult dat eigen...

Ransomwaregroep Cl0p geeft aan Shell en Philips te hebben gehackt, melden beveiligingsonderzoekers. Bij Philips zou 13,5 gigabyte aan data zijn buitgemaakt, waaronder pdf-tekeningen en blauwdrukken. Een woordvoerder van Philips zegt dat de aanval onder controle is en geen impact had op klantomgevingen. Shell...

Wereldwijd zijn honderden VMware vCenter-servers gehackt door misbruik van CVE-2026-59310, een kritiek path traversal-lek dat ongeauthenticeerde code-executie mogelijk maakt. Broadcom publiceerde op 29 juli updates, maar cybersecuritybedrijf Quirso constateerde dat aanvallen al op 3 augustus gingen lopen. Op 5...

Cisco alert organisaties op een kritieke kwetsbaarheid in de VPN-service van ASA- en FTD-firewalls, die leidt tot een denial-of-service-aanval. Aanvallers kunnen via een speciaal geprepareerd HTTP-verzoek de apparaten op afstand laten herstarten, waardoor ze tijdelijk onbereikbaar raken. Cisco heeft een update...

Een supplychain-aanval op het Python-project LiteLLM , dat een interface biedt voor honderden AI-talmodellen, heeft zo’n 2500 organisaties wereldwijd getroffen. Cybersecuritybedrijf Hudson Rock ontdekte dat aanvallers de ontwikkelomgeving van LiteLLM compromitteerden via een besmette versie van de...

Europese defensiebedrijven zijn het slachtoffer geworden van een cyberaanval waarbij aanvallers nep-vacatures en een Windows-zerodaylek inzetten. Medewerkers ontvangen via LinkedIn of chatapps een aanbod voor een niet-bestaande baan, waarna ze een zip-bestand ontvangen met een legitieme PDF-viewer en een malafide...

Microsoft brengt vanavond een beveiligingsupdate uit voor een kritieke kwetsbaarheid in SharePoint (CVE-2026-63520), die aanvallers in staat stelt om willekeurige code uit te voeren op kwetsbare servers. Cybersecuritybedrijf Rapid7 ontdekte dat deze lek, gecombineerd met een eerder gevonden kwetsbaarheid...