Deze week staat de beveiligingssamenvatting vol: misbruikte zero-days, AI-gerelateerde datalekken, Spectre-aanvallen, phishingtrucs en ransomware-arrestaties. De hoofdpunten zijn de **NetScaler FortiMail zero-day exploits**, twee afzonderlijke kwetsbaarheden in veelgebruikte bedrijfsproducten die aanvallers gebruikten voordat verdedigers een volledige oplossing hadden.

Citrix heeft opnieuw een noodfix uitgebracht voor zijn NetScaler-apparaten, slechts een week nadat het twee zero-day-kwetsbaarheden patchte die actief werden misbruikt. De nieuwste Citrix NetScaler zero-day...

Apple heeft een dringende patch uitgebracht voor een nieuw onthulde iOS zero-click CoreGraphics-kwetsbaarheid, een fout die volgens Computerworld "het precaire karakter van de beveiliging van mobiele endpoints" onderstreept. De bu...

Een vermoedelijk lid van ShinyHunters bekend als "Rey" is vastgehouden in Jordanië en werkt naar verluidt samen met de FBI. Het nieuws is nog een teken van druk op de afpersingsgroep, maar het ShinyHunt...

Beheerders die NetScaler als VPN- en remote-access-gateway gebruiken, melden iets verontrustends: apparaten die spontaan opnieuw opstarten, en dat in grote aantallen. Volgens heise online zeggen securityonderzoekers en beheerders dat de getroffen apparaten op het nieuwste patchniveau draaiden. Het rapport linkt het gedrag aan een zero-day die crashes en code-executie kan veroorzaken. Dit bericht behandelt wat er is gemeld, waarom deze klasse van NetScaler zero-day crashes en code-executie belangrijk is voor remote-access-infrastructuur, en wat teams nu kunnen doen.

Apple heeft een noodoplossing uitgebracht voor een zero-day kwetsbaarheid in CoreGraphics, en de context is ernstig: naar verluidt werden minstens 14 mensen in Servië geconfronteerd met Pegasus-spywareaanvallen. De Apple zero-day ...

Jarenlang was het standaardadvies simpel: houd je software up-to-date. Dat advies geldt nog steeds, maar een groeiende golf supply-chain-aanvallen laat zien dat de update zelf de dreiging kan zijn. Aanvallers ...

Fortinet heeft gewaarschuwd dat een kritieke kwetsbaarheid in zijn FortiMail e-mailbeveiligingsplatform wordt misbruikt in echte aanvallen voordat veel organisaties de kans hadden zich voor te bereiden. De FortiMail zero-day CVE-2026-...

Een helpdesk is een van de meest vertrouwde inboxen die een organisatie beheert. Klanten plakken er accountgegevens, foutmeldingen, namen en soms documenten in, in de veronderstelling dat de gegevens veilig achter het platform liggen. ...

Het Dutch Institute for Vulnerability Disclosure (DIVD) heeft een significant netwerkdatalek gemeld dat is uitgevoerd door een autonome AI-agent. Volgens het rapport exploiteerde de agent twee zero-day-kwetsbaarheden...