OrangeGuard cybersecurity blog
Actuele dreigingen en wetgeving, praktisch uitgelegd.
Nieuw op Orangeguard
NCSC en NCTV zien de dreiging sneller groeien dan de weerbaarheid, en voor het eerst aantoonbaar door AI. Wat er in het rapport staat, welke Nederlandse cijfers het noemt, hoe hard de bewering is dat lekken binnen uren worden misbruikt, en wat u ermee doet.
OpenAI liet AI-agents de Linux-kernel doorlichten en kreeg ruim duizend werkende root-exploits. Tegelijk laten nieuwe cijfers zien dat door AI gevonden lekken niet vaker worden misbruikt dan andere. Een maand na ons eerste stuk: wat er is veranderd en wat u ermee doet.
De grootste cryptoroof ooit begon niet met een technisch lek, maar met een sollicitatiegesprek. Een ontwikkelaar draaide een programmeeropdracht op zijn werklaptop. Waarom dat ook uw organisatie aangaat, en wat u eraan doet.
Een kwetsbaarheid in WordPress laat aanvallers zonder account code uitvoeren, maar alleen tijdens de korte tijd dat een site zichzelf bijwerkt. Het wordt actief misbruikt. Wat u controleert, en waarom ook de update naar de veilige versie nog één keer risico geeft.
Een fout in de Brotli-decoder van Node.js kan tot code-uitvoering leiden, maar alleen als uw applicatie Brotli-gegevens van buitenaf uitpakt. Wij controleerden de server van Orangeguard: zo bepaalt u in een uur of en waar u risico loopt.
Twee kwetsbaarheden in PHP maken code-uitvoering op afstand mogelijk, zonder account en voordat de code van uw website draait. De patch kwam op 21 oktober, maar de eerste aanvalspoging is al van 17 oktober. Wat u moet controleren, ook als uw WordPress-plugins bij zijn.
Het aantal gemelde kwetsbaarheden is dit jaar verdubbeld en er worden er meer misbruikt dan in heel 2025. AI speelt daarin aantoonbaar een rol, al is niet alles bewezen wat erover wordt beweerd. Wat dat betekent voor de manier waarop u patcht.
Ivanti dichtte op 13 oktober een actief misbruikte kwetsbaarheid in Connect Secure. De aanvallers stalen inloggegevens, wisten hun sporen uit de logs en ontweken de Integrity Checker. Een derde fout in de aanvalsketen is nog niet gedicht.
Onderwerpen
De Orangeguard nieuwsbrief
Nieuws over cybersecurity en praktische inzichten, rechtstreeks in je inbox.
