Twee kwetsbaarheden in de SMA1000-gateway van netwerkbeveiliger SonicWall worden gebruikt om organisaties met ransomware te infecteren, zo meldt het Amerikaanse cyberagentschap CISA. De aanvallers combineren de twee kwetsbaarheden waardoor ze eerst op afstand code weten uit te voeren en daarna hun rechten verhogen. Eén van de misbruikte beveiligingslekken (CVE-2026-15409) heeft een CVSS-impactscore van 10.0 op…
Het Tor Project zoekt mensen die anderen willen helpen bij het omzeilen van online censuur door een Android-app genaamd Snowflake Volunteer te installeren. Via Snowflake kunnen vrijwilligers in hun browser een proxy draaien waardoor mensen in autoritaire regimes verbinding met het Tor-netwerk kunnen maken. Dagelijks maken miljoenen mensen gebruik van het Tor-netwerk om hun privacy…
Google verwacht dat AI tot een toename van open source supplychain-aanvallen leidt. Het toepassen van AI bij de ontwikkeling van opensourcesoftware, waaronder ‘vibe coding’ vergroot het aanvalsoppervlak voor aanvallen. Daarnaast kan AI ook helpen bij het opschalen en versnellen van de operationele planning van aanvallers, aldus het techbedrijf in een blogposting. De afgelopen maanden wisten…