Persoonsgegevens die bij bedrijven en organisaties worden gestolen en gelekt op internet, worden op massale schaal ingezet voor spearphishing, zo stelt de Belgische overheid. “Tijdens de eerste helft van 2026 waarschuwden we meermaals voor gelekte data, bijvoorbeeld van het leerplatform Canvas, BasicFit of Booking.com. Oplichters die deze data in handen krijgen, beschikken over een waardevolle…
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in VeloCloud Orchestrator (VCO), een beheerplatform voor het configureren, monitoren en beheren van van VeloCloud SD-WAN-netwerken. Via de kwetsbaarheid kan een remote aanvaller toegang tot privileged interne functionaliteit krijgen en daarmee de vertrouwelijkheid, integriteit van beschikbaarheid van de orchestrator en de door de orchestrator beheerde data compromitteren.…
Een kwetsbaarheid in iOS en macOS maakt het mogelijk voor aanvallers om door middel van een malafide afbeelding willekeurige code op iPhones, iPads en Macs uit te voeren. Apple heeft beveiligingsupdates uitgebracht om de problemen te verhelpen. IOS en iPadOS 26.6 verhelpen in totaal 87 kwetsbaarheden. Vijf daarvan maken ‘code execution’ mogelijk. De problemen zijn…