Captain Kirk

De makers van het op privacy gerichte besturingssysteem hebben een nieuwe versie uitgebracht die twee kwetsbaarheden in de Linux-kernel verhelpt waardoor gebruikers zijn te ontmaskeren. Het gaat om de kwetsbaarheden met de naam DirtyClone (CVE-2026-43503) en pedit COW (CVE-2026-46331) waardoor een lokale aanvaller zijn rechten kan verhogen. De problemen zijn in verschillende Linux-distributies aanwezig en hebben inmiddels ook updates ontvangen. Tails staat voor The Amnesic Incognito Live System en is een volledig op Linux-gebaseerd besturingssysteem dat speciaal is ontwikkeld om de privacy en anonimiteit van gebruikers te beschermen. Het privacy-OS kan vanaf een usb-stick of dvd worden gestart. Tails maakt gebruik van het Tor-netwerk om het ip-adres van de gebruiker af te schermen en biedt allerlei op privacy gerichte applicaties. Via DirtyClone en pedit COW zou een met Tails meegeleverde applicatie admin-rechten kunnen krijgen. "Als een aanvaller bijvoorbeeld andere onbekende kwetsbaarheden weet te misbruiken in een applicatie van Tails, kunnen ze CVE-2026-46331 gebruiken om volledige controle over je Tails-installatie te krijgen en je de-anonimiseren", aldus het ontwikkelteam. Dat voegt toe dat een dergelijk aanval onwaarschijnlijk is, maar is uit te voeren door een sterke aanvaller zoals een overheid of hackingbedrijf. De Tails-ontwikkelaars zijn niet bekend met misbruik van beide problemen. Gebruikers worden opgeroepen om te updaten naar Tails 7.9.1. bron: https://www.security.nl

De Belgische politie heeft een aparte eenheid opgericht die zich met de bestrijding van phishing gaat bezighouden. De 'Nationale Cel Phishing' bestaat uit gespecialiseerde 'cyberspeurders', administratieve ondersteuning en misdrijfanalisten om trends, fenomenen en criminele structuren achter phishing in kaart te brengen. De focus ligt op de personen die phishingcampagnes opzetten, daders met specifieke rollen en het wegsluizen van gestolen geld. “Dit is een belangrijke en noodzakelijke stap in de strijd tegen phishing”, zegt Eric Snoeck, commissaris-generaal van de Federale Politie. "Door feiten van phishing te clusteren en verbanden te leggen, zullen we criminele netwerken doelgerichter kunnen aanpakken." De eenheid moet ook zorgen voor een betere coördinatie van de strijd tegen phishing door versnipperde informatie uit dossiers van politieregio's en federale diensten te bundelen, bepaalde werkwijzen te detecteren, daderprofielen te vergelijken en verbanden tussen de verschillende dossiers te leggen. Voor de analyses maakt de Nationale Cel Phishing gebruik van Phishnet, een platform dat phishingmeldingen omzet in visuele weergaven. "Het systeem maakt het mogelijk om gelijkaardige feiten aan elkaar te koppelen en patronen te herkennen die anders onopgemerkt blijven", aldus de Federale Politie. De eenheid werkt ook samen met verschillende partners. Zo wisselt Phishnet informatie uit met het Centre for Cybersecurity Belgium (CCB). Daarnaast wordt ook gebruikgemaakt van Phishline, een tool die ervoor zorgt dat bepaalde informatie uit phishingaangiften automatisch wordt doorgestuurd naar de juiste partners, zoals de bank van het slachtoffer, het CCB en het meldpunt van de Belgische ministerie van Economie. "De samenleving verandert, criminele praktijken evolueren continu. Ook wij moeten snel kunnen schakelen. Door technologie, data-analyse en samenwerking slim te combineren, versterken we niet alleen onze eigen slagkracht, maar ook die van al onze partners. Want geen enkele organisatie kan phishing alleen bestrijden", zegt Snoeck. De nieuwe eenheid gaat deze zomer van start en wordt de komende periode verder uitgebouwd. bron: https://www.security.nl

Google heeft de eigen captcha-oplossing reCaptcha van een nieuwe feature voorzien waarbij internetgebruikers een video van hun hand moeten maken, die vervolgens door het techbedrijf wordt geanalyseerd. Als onderdeel van 'handgebaarverificatie' moeten gebruikers reCaptcha toegang tot hun camera geven en hierna verschillende handgebaren maken. Vervolgens haalt Google allerlei data uit de gemaakte video, waaronder 21 coördinaten van vingerknokkels. ReCaptcha wordt door miljoenen websites gebruikt om mensen van bots te onderscheiden. Gebruikers moeten daarvoor allerlei puzzels oplossen. Ook voert het systeem een gedragsanalyse uit en laat gebruikers een checkbox aanklikken dat ze geen bot zijn. In april kondigde Google nieuwe eisen aan om reCaptcha te laten werken. Als het systeem gedrag waarneemt dat het verdacht vindt, krijgen gebruikers geen puzzel meer te zien, maar moeten ze een QR-code scannen. Deze scan verplicht dat op Androidtelefoons Google Play Services draait. Nu heeft het techbedrijf weer een nieuwe methode aangekondigd, waarbij gebruikers hun hand moeten filmen. Google zegt dat het gemaakte afbeeldingen en video's van handgebaren na de verificatie verwijdert en de data niet voor andere doeleinden gebruikt. "Video's of afbeeldingen worden automatisch verwijderd nadat de challenge is afgerond. De informatie die Google verzamelt wordt in overeenstemming met de Google Privacy Policy gebruikt en bewaard." In de documentatie over handgebaarverificatie stelt Google dat de feature kan worden toegepast als die staat ingeschakeld. Voor gebruikers die de captcha met handgebaren niet kunnen oplossen blijven visuele en audio challenges beschikbaar, aldus het techbedrijf. Ook zegt Google 'meer toegankelijke en veiligere alternatieven' te ontwikkelen. "De geruststelling is gebaseerd op vertrouwen en Google heeft mensen jarenlang redenen gegeven om hier terughoudend mee te zijn. Dit is een bedrijf dat bestaat door het verzamelen en verkopen van persoonlijke data en vraagt nu om je camera in te schakelen en je hand te lezen", stelt Reclaim the Net. bron: https://www.security.nl

Een beveiligingslek in WinRAR maakt het mogelijk voor aanvallers om code op het systeem van gebruikers uit te voeren. De kwetsbaarheid is verholpen in versie 7.23 van de populaire archiveringssoftware. Gebruikers moeten de update zelf installeren, omdat WinRAR niet over een automatische updatefunctie beschikt. Iets dat volgens antivirusbedrijf Trend Micro ervoor zorgt dat er nog steeds misbruik van oude WinRAR-lekken plaatsvindt. Volgens een beschrijving van de European Vulnerability Database is de kwetsbaarheid, aangeduid als EUVD-2026-40869, een variant van een kwetsbaarheid waarvoor in 2023 al een beveiligingsupdate verscheen en die bekendstaat als CVE-2023-40477. Het probleem doet zich voor bij het verwerken van recovery volumes. Het probleem werd destijds alleen verholpen met het RAR3-formaat. Het probleem kan zich echter ook voordoen bij het RAR5-formaat. Misbruik van de kwetsbaarheid vereist dat een WinRAR-gebruiker een malafide webpagina bezoekt of een malafide bestand opent, aldus de beschrijving van het probleem door cybersecuritybedrijf ZDI. Het beveiligingslek is verholpen in WinRAR 7.23. Onlangs stelde Trend Micro dat WinRAR lastig binnen organisaties is te patchen, waardoor aanvallers oude, bekende kwetsbaarheden in de software kunnen blijven misbruiken. De virusbestrijder hekelde onder andere het ontbreken van een automatische updatefunctie en het niet ondersteunen van Group Policy, alsmede dat de software buiten zakelijke patchsystemen zoals WSUS, SCCM of Intune valt. "Software met deze eigenschappen blijft lang te misbruiken nadat patches zijn verschenen, wat voor een permanente blinde vlek in het vulnerability management van organisaties zorgt." bron: https://www.security.nl

Adobe waarschuwt voor zes kritieke kwetsbaarheden in het product ColdFusion waarvan de impact met de maximale score van 10.0 is beoordeeld. Het softwarebedrijf roept klanten op om de beveiligingsupdates voor de problemen zo snel mogelijk te installeren, waarbij als voorbeeld binnen 72 uur wordt genoemd. Beveiligingslekken in ColdFusion zijn in het verleden vaker misbruikt bij aanvallen. ColdFusion is een platform voor het ontwikkelen van webapplicaties. De software bevat elf kritieke kwetsbaarheden waarvoor Adobe gisterenavond patches uitbracht. Via het Common Vulnerability Scoring System (CVSS) wordt de impact van kwetsbaarheden op een schaal van 1 tot en met 10 beoordeeld. Zes van de kritieke ColdFusion-lekken hebben de maximale score van 10.0 en maken het mogelijk voor ongeauthenticeerde aanvallers om willekeurige code op de ColdFusion-server uit te voeren. Adobe heeft het installeren van de updates de hoogste prioriteitsscore gegeven. Het doet dit alleen in het geval van producten die in het verleden zijn aangevallen of kans lopen om te worden aangevallen. Adobe is niet bekend met misbruik van de nu verholpen problemen. Het Amerikaanse cyberagentschap CISA houdt een overzicht bij van aangevallen kwetsbaarheden in allerlei producten. In het overzicht staan zestien ColdFusion-lekken waarvan is bevestigd dat ze bij aanvallen zijn ingezet. bron: https://www.security.nl

Google heeft beveiligingsupdates voor Chrome gepubliceerd, waarmee 382 kwetsbaarheden in de browser worden verholpen. Het gaat om één van de grootste updates in de geschiedenis van de browser. Vijftien van de beveiligingslekken zijn als kritiek aangemerkt en maken remote code execution (RCE) mogelijk. Alleen door het bezoeken van een gehackte of malafide website of te zien krijgen van een besmette advertentie kan een aanvaller kwaadaardige code op het systeem van gebruikers uitvoeren. Er is geen verdere interactie van gebruikers vereist. De kritieke lekken bevinden zich in allerlei onderdelen van de browser, zoals WebUSB, Extensions, Bluetooth en Dawn, een open source en crossplatform implementatie van de WebGPU-standaard. Van de 382 kwetsbaarheden werden er maar liefst 358 door Google zelf gevonden. Alle kritieke beveiligingslekken kwamen ook voor rekening van het techbedrijf. Google zegt niet bekend te zijn met misbruik van de nu verholpen problemen. De grootste Chrome-update tot nu toe verscheen begin juni en verhielp 429 beveiligingslekken. Google heeft nog niets gezegd waar het grote aantal kwetsbaarheden in de browser vandaan komt, maar experts denken dat de problemen door middel van AI zijn gevonden. Google Chrome 150.0.7871.46/.47 is beschikbaar voor macOS en Windows. Voor Linux is versie 150.0.7871.46 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

De Belgische overheid adviseert mensen om openbare wifi-netwerken van bijvoorbeeld hotels, luchthavens en cafés volledig te vermijden. "Op een onbeveiligd open netwerk kan een aanvaller in de buurt al het verkeer van aangesloten apparaten onderscheppen zonder ontdekt te worden: alles wat in leesbare tekst wordt verzonden, is leesbaar", aldus het Centrum voor Cybersecurity België (CCB), dat vanwege de aankomende vakantie een aantal beveiligingstips geeft. Volgens de Belgische overheidsinstantie kunnen met een wachtwoord beveiligde openbare wifi-netwerken wel worden gebruikt. Daarbij kunnen het regelmatig updaten van software, het gebruik van een VPN en het valideren van DNS responses via het DNSSEC-protocol een extra beschermingslaag bieden. "Hoewel een VPN op zichzelf nooit als een wondermiddel mag worden beschouwd", aldus het CCB. Na het gebruik van een openbaar wifi-netwerk adviseert het CCB om die altijd uit de lijst met bekende wifi-netwerken te verwijderen. Gebruikers krijgen verder het advies om nooit de standaardinstellingen van hun thuisrouter te behouden. "Van routers die door internetproviders (ISP’s) worden geleverd, wordt vaak aangenomen dat ze standaard veilig zijn. Die misvatting kan gevaarlijk zijn. Veel consumentenrouters blijven geconfigureerd met fabrieksinstellingen die in feite een open deur zijn: generieke wachtwoorden, verouderde protocollen en firmware die nooit is bijgewerkt." Het CCB raadt mensen aan om sterke wachtwoorden van minstens twaalf tekens in te stellen, gebruik te maken van het WPA3-protocol en beschikbare firmware-updates te installeren. Voor bedrijven adviseert het Centrum voor Cybersecurity België om het gastnetwerk van het interne netwerk te scheiden. Ook moeten ondernemingen beseffen dat via wifi persoonsgegevens kunnen worden verwerkt en het interactie kan hebben met met betalings- of operationele systemen. "In de praktijk moeten horeca-aanbieders wifi daarom niet beschouwen als een gratis extraatje, maar als een cruciale, gesegmenteerde en gemonitorde dienst." bron: https://www.security.nl

In de Microsoft Edge Add-ons store zijn meer dan honderd extensies ontdekt, met bij elkaar 2,6 miljoen gebruikers, die in werkelijkheid malware waren. Via de extensies konden aanvallers inloggegevens van Google-accounts en 2FA-codes, session cookies en wachtwoorden van WordPress-admins stelen. Daarnaast fungeerden de extensies als backdoor waardoor aanvallers na de installatie code op besmette systemen konden uitvoeren. Microsoft meldt dat het de extensies uit de Add-ons store heeft verwijderd. De in totaal 119 extensies deden zich onder ander voor als adblocker, vpn, vertaal-extensie en video-downloaders. Via de "RCE-backdoor" waarover de extensies beschikten konden de aanvallers aanvullende malware installeren, waaronder modules waarmee inloggegevens van WordPress-admins werden gestolen, alsmede session cookies. Ook waren inloggegevens van Google-accounts het doelwit, waarbij zowel wachtwoorden en 2FA-codes tijdens het inloggen werden buitgemaakt. Zo konden aanvallers de betreffende accounts eenvoudig overnemen. Tevens werden de extensies voor advertentiefraude gebruikt, waarbij allerlei advertenties op websites werden geïnjecteerd. Microsoft heeft zoals gezegd de 119 extensies uit de Add-ons store verwijderd en de negentig accounts van de betreffende ontwikkelaars geschorst. Verder zegt Microsoft dat de detectie om malafide extensies te detecteren is verbeterd. Het techbedrijf heeft ook een lijst met de malafide extensies gepubliceerd en adviseert Edge-gebruikers om regelmatig hun geïnstalleerde extensies te controleren en extensies die niet meer in gebruik zijn of worden herkend te verwijderen. bron: https://www.security.nl

Een gevaarlijke kwetsbaarheid in SimpleHelp RMM-servers wordt actief misbruikt bij aanvallen en kan grote gevolgen voor allerlei organisaties hebben, zo waarschuwt het Amerikaanse cyberagentschap CISA. De impact van het beveiligingslek (CVE-2026-48558) is op een schaal van 1 tot en met 10 beoordeeld met een 10.0. SimpeHelp is een remote monitoring en management toepassing, gebruikt voor het beheer van systemen. Onder andere managed serviceproviders (MSP's) gebruiken RMM-oplossingen om de systemen van hun klanten te beheren. De MSP heeft vanaf de RMM-server toegang tot de systemen van klanten. Een kritieke kwetsbaarheid in SimpleHelp zorgt ervoor dat een ongeauthenticeerde aanvaller, dus zonder inloggegevens, een 'Technician' account op de RMM-server kan aanmaken. Het Technician-account heeft toegang tot beheerde endpoints, kan scripts en admin-acties uitvoeren en remote systemen beheren. De kwetsbaarheid doet zich voor wanneer er gebruik wordt gemaakt van OpenID Connect (OIDC) authenticatie. SimpleHelp blijkt de digitale signature van tokens die tijdens het inloggen worden verstrekt niet te controleren. Een aanvaller kan zo een vervalst token aanbieden dat het systeem accepteert en als Technician inloggen. De kwetsbaarheid werd op 12 juni bekendgemaakt. SimpleHelp had een week eerder al een patch beschikbaar gesteld, maar nog geen informatie over het beveiligingslek verstrekt. Het probleem was gevonden door onderzoekers van cybersecuritybedrijf Horizon3.ai. Dat besloot vanwege de impact nog geen technische details te publiceren. Gisteren rapporteerde cybersecuritybedrijf Blackpoint dat de kwetsbaarheid bij aanvallen wordt ingezet, waarbij de aanvallers systemen infecteren die via de RMM-server worden beheerd. Bij de aanvallen worden systemen met infostealer-malware geïnfecteerd waarmee allerlei inloggegevens worden gestolen, waardoor de aanvallers aanvullende systemen en omgevingen kunnen compromitteren, zoals cloudomgevingen. Volgens Horizon3.ai zijn 14.000 SimpleHelp-servers vanaf het internet toegankelijk, waarvan meer dan zeven procent kwetsbaar is. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security is ook bekend met actief misbruik, zo laat het weten, maar geeft geen details over de aanvallen. bron: https://www.security.nl

Een beveiligingslek in Microsoft Defender, de antivirussoftware die standaard in Windows zit ingebouwd, wordt actief misbruikt bij ransomware-aanvallen, zo waarschuwt het Amerikaanse cyberagentschap CISA. Bij het uitbrengen van beveiligingsupdates stelde Microsoft al dat het verwachtte dat aanvallers de kwetsbaarheid zouden gaan misbruiken. Via het lek (CVE-2026-33825) kan een aanvaller die al toegang tot een systeem heeft zijn rechten verhogen naar die van SYSTEM en zo volledige controle over het systeem krijgen. De kwetsbaarheid, die de naam BlueHammer kreeg, werd begin april door een onderzoeker openbaar gemaakt, inclusief proof-of-concept exploit om misbruik van het probleem te maken. Microsoft kwam op 14 april met beveiligingsupdates. Het techbedrijf stelde toen dat het niet bekend was met misbruik van het beveiligingslek, maar stelde dat de kans hierop in de toekomst 'more likely' was. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security houdt een overzicht bij van actief aangevallen kwetsbaarheden. Op 22 april voegde het cyberagentschap CVE-2026-33825 aan het overzicht toe, omdat het bekend was met actief misbruik van het probleem. Details over de aanvallen werden niet door de overheidsdienst gegeven. Het CISA vermeldt ook wanneer kwetsbaarheden bij ransomware-aanvallen zijn ingezet. Deze informatie wordt soms pas weken later toegevoegd, maar het CISA maakt geen aparte melding van deze updates aan het overzicht. Cybersecuritybedrijf GreyNoise monitort alle kwetsbaarheden in het CISA-overzicht op de vermelding van misbruik bij ransomware-aanvallen en laat weten als dit alsnog bij een lek wordt vermeld, wat nu ook het geval is voor CVE-2026-33825. bron: https://www.security.nl

Een kritieke kwetsbaarheid in Oracle E-Business Suite wordt actief misbruikt bij aanvallen, zo stelt cybersecuritybedrijf Defused. Oracle kwam op 28 mei met updates voor het probleem, aangeduid als CVE-2026-46817. Oracle E-Business Suite is software voor Enterprise Resource Planning (ERP) en kan allerlei vertrouwelijke gegevens van organisaties en hun klanten bevatten. CVE-2026-46817 betreft een kwetsbaarheid in het Oracle Payments product van Oracle E-Business Suite, waardoor een ongeauthenticeerde aanvaller op afstand het product kan overnemen. Oracle noemt het zelf een 'eenvoudig te misbruiken' lek. Defused meldt via X dat het afgelopen weekend op de eigen honeypots misbruik van de kwetsbaarheid heeft waargenomen, maar geeft geen verdere details. Kwetsbaarheden in E-Business Suite zijn in het verleden vaker bij aanvallen ingezet. Eind vorig jaar werden via een andere EBS-kwetsbaarheid allerlei bedrijven met gestolen data afgeperst. bron: https://www.security.nl

Ben even wat gaan rondzoeken en kom de onderstaande suggesties tegen: Soft reset Soms loopt je Samsung-tablet vast en is er met geen mogelijkheid beweging in te krijgen. Je kunt in dit geval niet meer via de instellingen een reset uitvoeren. Gelukkig is hier een trucje voor. Je tablet start vanzelf opnieuw op als je de aan/uit-knop en de volume-omlaagknop minimaal 7 seconden tegelijkertijd vasthoudt. Dit is eigenlijk hetzelfde als de eerder beschreven soft reset, al hoef je hier de knop ‘opnieuw opstarten’ niet te gebruiken, iets wat ook niet kan als je tablet is vastgelopen. Hoe reset je een Samsung-tablet zonder toegangscode? Wanneer een Samsung-tablet opnieuw start, heb je een toegangscode nodig om het apparaat weer te gebruiken. Als je deze toegangscode niet hebt, is in het uiterste geval een hard reset nodig. Maar hoe doe je dat, als je niet bij de instellingen kunt komen? Schakel je tablet uit of laat hem leeglopen. Druk de aan/uit-knop en de volume-omhoogknop tegelijk in. Je komt dan op een zwart schermmenu met kleurenletters. Met de volume-omlaagknop ga je naar ‘wis gegevens/fabrieksreset’. Dit selecteer je met behulp van de aan/uit-knop. Let op: je wist al je gegevens. Hoop voor je dat een van deze opties voor je werkt.

In aanloop naar de zomervakantie heeft de Duitse overheid verschillende digitale beveiligingstips voor vakantiegangers online gezet, waaronder het voorzichtig zijn met openbare wifi-netwerken en het vermijden van usb-oplaadstations. Op een aantal van de tips, die jaarlijks door overheidsinstanties uit verschillende landen worden gegeven, hebben experts en organisaties al geruime tijd kritiek. Volgens het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, kunnen bij openbare usb-oplaadstations en onbekende oplaadkabels data worden verstuurd. Daarom wordt aangeraden alleen eigen opladers en kabels te gebruiken. Mogelijke aanvallen via usb-oplaadstations of -kabels worden juice jacking genoemd. Er zijn echter geen concrete voorbeelden van dergelijke aanvallen in de praktijk bekend. De Amerikaanse burgerrechtenbeweging EFF noemde dit soort waarschuwingen eerder al 'bangmakerij'. Ook het voorzichtig zijn met het gebruik van openbare wifi-netwerken, waarbij het BSI opmerkt dat een vpn extra beveiliging kan bieden, is een advies waar geregeld kritiek op is. Zo stelde de EFF eerder dat de meeste websites inmiddels HTTPS gebruiken dat afluisteren van het internetverkeer voorkomt. Afgelopen december werd echter nog een 44-jarige Australische man veroordeeld tot een gevangenisstraf van zeven jaar en vier maanden voor het uitvoeren van phishingaanvallen via een 'evil twin' wifi-netwerk. Het BSI adviseert vakantiegangers verder om hun reisdocumenten alleen via vertrouwde kanalen op te vragen, voorzichtig te zijn met het delen van persoonlijke informatie, bijvoorbeeld via vakantiefoto's, locatiegegevens op social media of out-of-office replies, het instellen van schermvergrendeling en het voor vertrek beveiligen van accounts met behulp van tweefactorauthenticatie (2FA). bron: https://www.security.nl

Het Nationaal Cyber Security Centrum (NCSC) roept beheerders en eigenaren van WordPress-sites op om hun website te beveiligen tegen malware. Aanleiding is een internationale politieoperatie tegen het SocGholish-botnet. Het botnet maakte gebruik van gestolen inloggegevens om WordPress-sites van malafide code te voorzien waarmee werd geprobeerd om bezoekers van de websites te infecteren. De malafide code laat bezoekers geloven dat ze een browser-update moeten installeren. In werkelijkheid gaat het om malware "Daarom roepen we eigenaren van Wordpress-sites op om actie te ondernemen en bezoekers om alert te zijn op verdachte updates", aldus het NCSC. De politie liet eerder al weten dat het in Nederland de hackbevoegdheid heeft ingezet om besmette WordPress-sites op te schonen. Het NCSC meldt dat het eigenaren van gehackte WordPress-sites actief informeert. "Ben je beheerder van een WordPress website, en heb je geen notificatiemail ontvangen van het NCSC, raden we alsnog aan om met de genoemde adviezen aan de slag te gaan." De overheidsinstantie geeft een reeks adviezen voor het beveiligen van WordPress-sites. Het gaat om het controleren of er admin-accounts zijn die beginnen met wp-maintenance- of wp-backup, het inschakelen van MFA, het beperken van toegang tot /wp-admin met IP-whitelisting, het beperken van het aantal admins, het gebruik van sterke wachtwoorden, het inschakelen van logging, het aanzetten van meldingen voor ongewone acties, het blokkeren van de uitvoer van php-bestanden in de uploads map, het up-to-date houden van WordPress, plug-ins en themes, het zorgen voor goede back-ups en monitoring. "Vermoed je misbruik? Zet de site tijdelijk in onderhoud, herstel bij voorkeur vanaf een schone back-up, breng het systeem up-to-date en verander alle wachtwoorden", gaat het advies verder. bron: https://www.security.nl

Aanvallers maken op grote schaal misbruik van een kwetsbaarheid in de Gravity SMTP plug-in voor WordPress, zo meldt cybersecuritybedrijf Wordfence. Via het beveiligingslek kunnen ongeauthenticeerde aanvallers configuratiedata. API keys, secrets en OAuth tokens stelen. Gravity SMTP is een plug-in die WordPress-sites kunnen gebruiken voor het versturen van e-mail. Het gaat om een betaalde plug-in die naar schatting op zo'n 100.000 websites draait. Een REST API endpoint, die zonder authenticatie voor iedereen toegankelijk is, maakt het mogelijk om allerlei configuratiegegevens en vertrouwelijke data op te vragen. Het gaat dan ook om tokens gebruikt voor de integratie met e-maildiensten, zoals Amazon SES, Google, Mailjet, Resend en Zoho. Aanvallers kunnen zo e-mails in naam van de website versturen en informatie over de software stack van de website verzamelen, wat voor verdere aanvallen is te gebruiken. De ontwikkelaar kwam op 17 maart met een update voor het probleem. Volgens Wordfence maken aanvallers sinds 5 mei misbruik van de kwetsbaarheid. Sinds die datum zag het cybersecuritybedrijf naar eigen zeggen meer dan zeventien miljoen aanvalspogingen. Hoeveel websites met Gravity SMTP de beschikbare update niet hebben geïnstalleerd is onbekend. bron: https://www.security.nl

Criminelen hebben de wachtwoorden van 74.000 Fortinet-firewalls gekraakt en bieden de toegang nu aan op internet, zo waarschuwen beveiligingsonderzoekers. Het zou ook gaan om Nederlandse organisaties, waaronder onderwijsinstellingen en overheidsinstanties, zo claimt cybersecuritybedrijf Hudson Rock in een blogposting. Volgens Hudson Rock weten de criminelen actief 'SSL VPN authentication hashes' te onderscheppen. Vervolgens worden de hashes door middel van een cluster bestaande uit 45 GPU's gekraakt. Zodra de aanvallers toegang hebben proberen ze naar interne Active Directory-omgevingen te bewegen en zo verdergaande toegang te krijgen. Verdere details over de aanvallen geeft Hudson Rock niet, behalve dat allerlei bekende bedrijven en organisaties zijn getroffen, waaronder Samsung, PwC, Lenovo, Siemens, Accenture en Oracle. Het cybersecuritybedrijf laat ook weten dat Nederlandse organisaties zijn getroffen. De gestolen inloggegevens worden nu op internet aangeboden, zo meldt de Britse beveiligingsonderzoeker Kevin Beaumont. Hij stelt dat de aangeboden data echt is. Volgens de onderzoeker weten de aanvallers op nog onbekende wijze de configuratie van Fortinet-firewalls te dumpen en vervolgens de wachtwoordhashes te kraken. Update Beaumont heeft inmiddels meer informatie over de aanvallen gepubliceerd. Hij merkt op dat aanvallers via de gecompromitteerde inloggegevens remote toegang tot de firewall en achterliggende netwerk kunnen krijgen. Beaumont herhaalt dat het nog altijd onbekend is hoe de aanvallers de firewallconfiguratie weten te dumpen. Wel maakt Fortinet sinds een jaar gebruik van het PBKDF2-algoritme voor het hashen van wachtwoorden, wat het kraken van hashes veel lastiger maakt. De nieuwe hashingmethode gebruikt de firewall echter alleen als beheerders na het installeren van de updates ook hebben ingelogd, aldus de beveiligingsonderzoeker. Daardoor kan het dat veel Fortinet-firewalls nog steeds wachtwoorden via SHA-256 met een salt hebben opgeslagen, wat de gemaakte hashes kwetsbaar maakt voor bruteforce-aanvallen, voegt Beaumont toe. bron: https://www.security.nl

Door middel van een gehackt account is een groot aantal Mastra npm-packages voorzien van malware, zo waarschuwen cybersecuritybedrijven. Mastra biedt een framework voor het ontwikkelen, testen en uitrollen van AI-agents en -applicaties. Bij de aanval zijn meer dan 140 packages die Mastra aanbiedt voorzien van infostealer-malware. De malware zou onder andere browsergeschiedenis en opgeslagen data van meer dan 160 browser-extensies van cryptowallets stelen. Daarbij hanteert de malware unieke payloads voor Linux, macOS en Windows. Tevens installeert malware een methode om ook na een reboot van het systeem actief te blijven. Volgens cybersecuritybedrijf SafeDep hebben de aanvallers het account van een voormalige Mastra contributor gehackt. Het account was al zestien maanden niet meer in gebruik, maar had nog steeds allerlei rechten. Via het gehackte account werden vervolgens de malafide packages gepubliceerd. Cybersecuritybedrijf Socket adviseert eigenaren van 'high-value' cryptowallets om uit voorzorg het geld in de wallet naar een nieuwe wallet over te maken. StepSecurity, JFrog en Microsoft zijn ook met analyses van de aanval gekomen, alsmede Indicators of Compromise waarmee organisaties en ontwikkelaars kunnen kijken of hun systemen zijn gecompromitteerd. Microsoft adviseert om meteen naar een oudere versies van de packages te downgraden en gebruik te maken van lockfiles. bron: https://www.security.nl

Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in de in Windows ingebouwde antivirussoftware Defender waardoor systemen volledig zijn over te nemen. Het beveiligingslek heeft de naam 'RoguePlanet' gekregen en een update is nog niet beschikbaar. Wel is al een aantal dagen op internet proof-of-concept exploitcode te vinden om misbruik van het probleem te maken. Microsoft zegt aan een patch te werken. Een week geleden publiceerde een onderzoeker details over een kwetsbaarheid in Defender waardoor een lokale gebruiker of een aanvaller die al toegang tot een systeem heeft SYSTEM-rechten kan krijgen. Hiermee heeft een aanvaller volledige controle over het systeem. De betreffende onderzoeker publiceerde eerder al verschillende andere kwetsbaarheden in Windows, waaronder een lek in encryptiesoftware BitLocker genaamd YellowKey. Voor alle beveiligingslekken waren op het moment van de publicatie nog geen beveiligingsupdates van Microsoft beschikbaar. Ook in het geval van RoguePlanet zijn er geen patches beschikbaar. Microsoft kwam gisterenavond met een beveiligingsbulletin voor het probleem in de Defender Malware Protection Engine, aangeduid als CVE-2026-50656. Daarin meldt het techbedrijf dat misbruik van de kwetsbaarheid 'more likely' is en er wordt gewerkt aan een patch. Wanneer die beschikbaar zal zijn staat niet vermeld. bron: https://www.security.nl

Verschillende kritieke kwetsbaarheden in Google Chrome kunnen aanvallers toegang tot het systeem van gebruikers geven, zo laat Google weten. Het techbedrijf heeft updates uitgebracht om de problemen te verhelpen. De afgelopen weken kwam Google meerdere keren met patches voor kritieke beveiligingslekken die remote code execution mogelijk maken. Alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties is dan voldoende. Er is geen verdere interactie van gebruikers vereist om misbruik van dergelijke lekken mogelijk te maken. De nieuwste Chrome-update verhelpt in totaal 33 kwetsbaarheden, waarvan er 32 door Google werden gevonden. Zeven van de beveiligingslekken, allemaal door Google gerapporteerd, zijn aangemerkt als kritiek. Zes van de zeven kritieke problemen betreffen een 'use after free' kwetsbaarheid. De problemen zijn aanwezig in verschillende onderdelen van de browser, waaronder Web Authentication, Passwords, Digital Credentials, WebView en WebShare. Google Chrome 149.0.7827.155/.156 is beschikbaar voor macOS en Windows. Voor Linux is versie 149.0.7827.155 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

Aanvallers zijn erin geslaagd om betaalde WordPress-plug-ins van leverancier ShapedPlugin te voorzien van een backdoor. Het gaat om Product Slider Pro for WooCommerce, Real Testimonials Pro en Smart Post Show Pro, zo meldt cybersecuritybedrijf Wordfence in een analyse. Bij de aanval werd de ontwikkel- en distributieomgeving van de softwareleverancier gecompromitteerd. Aanvallers konden zo een backdoor aan de plug-ins toevoegen. ShapedPlugin biedt zowel gratis als betaalde plug-ins. De betaalde versies ontvangen updates van de upateserver van de leverancier. De toevoegde malware biedt aanvallers niet alleen toegang tot gecompromitteerde sites, maar steelt daarnaast gebruikersnamen en wachtwoorden, session cookies en TOTP seeds van verschillende tweefactorauthenticatie 2FA plug-ins. Met gestolen wachtwoorden en TOTP seeds kunnen aanvallers de 2FA omzeilen. De gratis versies van de plug-ins die ShapedPlugin biedt werden niet voorzien van een backdoor, maar de aanvallers hadden hiertoe wel de mogelijkheid, aldus Wordfence. ShapedPlugin stelt in een reactie dat het aan nieuwe opgeschoonde versies werkt en eerst uitgebreid onderzoek zal doen om ervoor te zorgen dat de code volledig veilig is voordat die wordt uitgerold. Hoe de aanvallers toegang tot de omgeving van de softwareontwikkelaar konden krijgen is niet bekend. Wordfence stelt dat supplychain-aanvallen steeds vaker voorkomen in alle software, waaronder WordPress-software. Daarnaast noemt het cybersecuritybedrijf het zorgwekkend dat op WordPress gerichte malware niet alleen meer wachtwoorden steelt, maar aanvallers het ook hebben voorzien op 2FA-secrets. bron: https://www.security.nl

Oracle heeft tijdens de patchronde van juni organisaties gewaarschuwd voor een groot aantal kritieke kwetsbaarheden in verschillende producten. Elf van de beveiligingslekken hebben de maximale CVSS-impactscore van 10.0 op een schaal van 1 tot en met 10, waaronder WebLogic Server, een product dat in het verleden vaker doelwit van aanvallen is geweest. Oracle roept klanten op om de beschikbaar gestelde beveiligingsupdates meteen te installeren. Jarenlang kwam Oracle eens per kwartaal met patches. Recentelijk maakte het bedrijf bekend dat het vanwege AI, waardoor kwetsbaarheden veel sneller worden gevonden, maandelijks updates gaat uitbrengen. In mei verscheen de eerste Critical Security Patch Update. Nu is de tweede maandelijkse patchronde verschenen, die 245 beveiligingsupdates bevat. Het gaat om patches voor een groot aantal kritieke kwetsbaarheden. Elf van de kwetsbaarheden hebben zoals gezegd de maximale CVSS-impactscore van 10.0 en 41 zijn er beoordeeld met een score van 9.9. De grootste problemen zijn aanwezig in Oracle E-Business Suite, Oracle Enterprise Manager, Oracle Fusion Middleware, Oracle JD Edwards en Oracle MySQL. Hieronder vallen verschillende softwareproducten, waaronder meerdere producten die eerder doelwit van aanvallen waren, zoals WebLogic Server, PeopleSoft, Fusion Middleware, E-Business Suite en Oracle Agile Product Lifecycle Management (PLM). Een aantal dagen geleden kwam Oracle ook met een noodpatch voor een kwetsbaarheid in PeopleSoft. Oracle meldt in het beveiligingsbulletin in dik gedrukte letters dat het meldingen blijft ontvangen van klanten die gehackt zijn via kwetsbaarheden waarvoor patches al beschikbaar waren. Klanten hadden nagelaten de updates te installeren. Oracle adviseert dan ook om de nu uitgebrachte updates meteen uit te rollen. bron: https://www.security.nl

Een onbekend aantal WordPress-sites is voorzien van een backdoor en malafide admin-account nadat plug-in-leverancier OptinMonster getroffen werd door een supplychain-aanval. OptinMonster biedt de plug-ins OptinMonster, TrustPulse en PushEngage, onder andere gebruikt voor e-mailmarketing, 'lead generation' en het genereren van meer omzet. De plug-ins draaien op meer dan 1,2 miljoen websites, waarbij OptinMonster met meer dan een miljoen installaties de populairste is. Volgens OptinMonster hebben aanvallers toegang gekregen tot het content delivery network (CDN) dat het gebruikt, en daarvandaan vervolgens malware verspreid op WordPress-sites die de plug-ins geïnstalleerd hebben. In een bericht over de aanval stelt OptinMonster dat aanvallers een bekende kwetsbaarheid gebruikten in de WordPress-plug-in UpdraftPlus om toegang te krijgen tot de server waarop de marketingwebsite van het bedrijf draait. Op deze server werd een API key voor het CDN-account van OptinMonster gevonden. Met deze key konden de aanvallers de bestanden aanpassen die via het CDN worden aangeboden. Bij de aanval werd een malafide script naar WordPress-sites gestuurd die de OptinMonster-plug-ins gebruiken. Dit script zorgde ervoor dat erop WordPress-sites waarop de beheerder was ingelogd een verborgen admin-account werd aangemaakt en een verborgen backdoorplug-in werd geïnstalleerd. OptinMonster stelt dat het malafide script alleen geactiveerd werd bij ingelogde beheerders. De backdoor die bij de aanval werd toegevoegd is niet zichtbaar in het WordPress-dashboard. Beheerders zullen dan ook een check moeten uitvoeren op het filesystem van de server. OptinMonster en cybersecuritybedrijf Sansec hebben Indicators of compromise (IoC's) gepubliceerd waarmee organisaties kunnen zien of hun WordPress-site is gecompromitteerd. bron: https://www.security.nl

Een kritieke kwetsbaarheid in Fortinet FortiSandbox is een aantal dagen na de bekendmaking al misbruikt bij aanvallen, zo meldt securitybedrijf Defused. Fortinet kwam op 9 juni met beveiligingsupdates voor het probleem, aangeduid als CVE-2026-25089. Gisterenavond meldde Defused via X dat het actief misbruik van het beveiligingslek heeft waargenomen. De Fortinet FortiSandbox is een server die verdachte bestanden en url's die een organisaties binnenkomen op malware controleert. Het is met allerlei andere producten en oplossingen van Fortinet te integreren. Het systeem gaat niet goed om met 'speciale elementen' die het toegestuurd krijgt. Een ongeauthenticeerde aanvaller kan hier misbruik van maken door speciaal geprepareerde HTTP requests naar de server te sturen, waarna het mogelijk is om commando's op het systeem uit te voeren. Naast CVE-2026-25089 maken aanvallers volgens Defused ook misbruik van twee andere FortiSandbox-lekken (CVE-2026-39813 en CVE-2026-39808) waarvoor op 14 april updates verschenen. Via deze problemen kan een ongeauthenticeerde aanvaller respectievelijk willekeurige code en commando's op de server uitvoeren en de authenticatie omzeilen om zo toegang tot het systeem te krijgen. Verdere details over de aanvallen zijn niet gegeven. bron: https://www.security.nl

Google heeft beveiligingsupdates voor Chrome uitgebracht die meerdere kritieke kwetsbaarheden verhelpen die remote code execution (RCE) mogelijk maken. Een aanvaller kan hierdoor malafide code op de systemen van Chrome-gebruikers uitvoeren, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Er is geen verdere interactie van gebruikers vereist. De afgelopen weken ontdekte Google een groot aantal kritieke beveiligingslekken in Chrome die tot remote code execution kunnen leiden. Hoewel de eerste zes maanden van 2026 nog niet voorbij zijn, is nu al duidelijk dat dit jaar het grootste aantal kritieke lekken in Chrome tot en met dit jaar gevonden is. Wat tevens opvalt is dat nagenoeg alle kritieke kwetsbaarheden door Google zijn gevonden. De nieuwste Chrome-update verhelpt in totaal 28 beveiligingslekken, daarvan zijn er 27 door Google gerapporteerd. De in totaal vijf kritieke lekken kwamen allemaal voor rekening van het techbedrijf. Google Chrome 149.0.7827.114/.115 is beschikbaar voor macOS en Windows. Voor Linux is versie 149.0.7827.114 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen tot weken duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar. bron: https://www.security.nl

De criminele groepering ShinyHunters claimt dat het van honderden Oracle PeopleSoft-servers data heeft gestolen. Dat meldt een beveiligingsonderzoeker op X. De aanvallen zijn gericht tegenover zowel cloud als on-premises Oracle PeopleSoft-omgevingen. De groep laat tegenover Bleeping Computer weten dat er een combinatie van oude en nieuwe kwetsbaarheden wordt gebruikt om servers te compromitteren. PeopleSoft is een enterprise resource planning (ERP) software suite voor allerlei zakelijke toepassingen, zoals HR, financiën, salarisadministratie en supply chain management. ShinyHunters claimt dat het meer dan driehonderd Oracle PeopleSoft-servers van meer dan honderd organisaties heeft gehackt. Eén van de getroffen organisaties is volgens de aanvallers de University of Nottingham. Daar werden persoonlijke gegevens van ruim 450.000 mensen gestolen, waaronder paspoortnummers, adresgegevens en e-mailadressen. Oracle kwam gisterenavond met een noodpatch voor een kritiek lek in PeopleSoft, maar maakt in het beveiligingsbulletin geen melding van actief misbruik. ShinyHunters wist eerder bij Odido de persoonlijke gegevens van meer dan zes miljoen mensen te stelen, die op internet werden gepubliceerd nadat Odido weigerde om losgeld te betalen. bron: https://www.security.nl