korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
PHP bracht vandaag out-of-band releases uit voor twee kritieke use-after-free-bugs die ongeauthenticeerde remote code execution mogelijk maken. PHP-sites - vooral onion-diensten - moeten nu updaten en alle workers herstarten.
Het blockchain-analysebedrijf zegt dat een externe actor met AI-gedreven “offensive agentic techniques” toegang kreeg tot systemen en interne tools, waarbij gebruikers-ID’s, namen en e-mailadressen werden verkregen. Onderzoekscontent en inloggegevens zijn volgens het bedrijf niet geraakt.
Een kwaadaardig script dat via een gecompromitteerde externe leverancier werd geïnjecteerd trof de frontend van Polymarket en voerde volgens monitoring door Bubblemaps circa 2,7 miljoen dollar af van ongeveer 700 gebruikers. De handel is inmiddels hervat, het bedrijf belooft volledige terugbetaling, en het is de tweede compromittering via een leverancier op het platform in 2026.
De Slowaakse inlichtingendienst demonterde een door de EU gefinancierde NERO R-ONE-camera en vond daarin een hergelabelde Russische CORDON PRO.M met twee modems en een verborgen, per SMS geactiveerde backdoor gekoppeld aan twaalf Russische telefoonnummers.
Een solitair actor achter de CameraSwarm-campagne compromitteerde in 35 dagen minstens 14.530 Dahua-IP-camera’s op Oekraïense, Russische en GOS-netwerken, stevig leunend op de authenticatiebypasses CVE-2021-33044 en CVE-2021-33045 uit 2021. De operatie kwam pas aan het licht omdat de aanvaller zijn eigen toolkit online achterliet.
De FortiBleed-lek legde admin-inloggegevens bloot van tienduizenden internetgerichte FortiGates in 194 landen. Dagen na de noodwaarschuwing van CISA verkocht een initial access broker Amerikaanse apparaattoegangen in bulk op Darkforums - met forumescrow.
Een verkoper beweert de volledige ongeauthenticeerde Firebase-backend van een Koreaanse maaltijdbezorgplatform te hebben geëxtraheerd: 47,9 miljoen records, inclusief deurcodes, inwonersnummer, wachtwoorden in platte tekst en actieve betalingssleutels. Het aanbod is ongeverifieerd, maar het patroon erachter is de betrouwbaarste toevoerlijn die de datamarkten van het dark web voedt.
Connor Riley Moucka bekende schuld aan het compromitteren van 165 Snowflake-klantaccounts en het verkopen van de buit op hackforums - en zijn eigen verkoopthreads zijn nu bewijs in een zaak die hem 32 jaar kan kosten.
De FBI en IRS Criminal Investigation namen op 2 juli 2026 honderden NetNut-domeinen in beslag en legden een residentieel proxynetwerk bloot gebouwd op twee miljoen gecompromitteerde smart-tv’s. Voor Tor-gebruikers weer een herinnering dat anonimiseringsinfrastructuur blijft instorten onder opsporingsdruk.
Intelligencebedrijven en Amerikaanse agentschappen zijn voorbij de vraag of criminelen AI gebruiken. Flashpoints maandrapporten, een gezamenlijk NSA-FBI-advies en twee gedocumenteerde intrusiegevallen laten exact zien waar grote taalmodellen nu zitten in illegale workflows.
Een ransomware-affiliaat die zich voordeed als hersteldienst contacteerde slachtoffers middenin de aanval, bood decryptors en gegevensverwijdering aan tegen betaling. Hoe de dubbele afzetting werkt, de rode vlaggen, en hoe legitieme incidentrespons er echt uitziet.
Truffle Security herverifieerde vier jaar publiek gelekte AWS-accountsleutels en vond 88 procent nog steeds werkend, waaronder 768 die volledige controle over bedrijfsaccounts geven. Wat dat betekent voor zelfhosters met onion-infrastructuur.
