De criminele groepering ShinyHunters heeft sinds 27 mei misbruik gemaakt van een kritieke kwetsbaarheid in Oracle PeopleSoft waar op het moment van de aanvallen nog geen patch voor beschikbaar was, zo stelt Google in een analyse. Oracle kwam op 10 juni met een noodpatch voor het beveiligingslek (CVE-2026-35273), maar maakte in het beveiligingsbulletin nergens melding…
De Belastingdienst heeft wegens het gebruik van Adobe Analytics in de eigen betaalomgeving een datalek bij de Autoriteit Persoonsgegevens (AP) gemeld. De trackingsoftware is inmiddels op de website van de fiscus uitgeschakeld. Onlangs verscheen een artikel online van onderzoeker Mick Beer over hoe Adobe allerlei informatie ontvangt over mensen die bij de Belastingdienst hun belasting…
Google heeft beveiligingsupdates voor Chrome uitgebracht die meerdere kritieke kwetsbaarheden verhelpen die remote code execution (RCE) mogelijk maken. Een aanvaller kan hierdoor malafide code op de systemen van Chrome-gebruikers uitvoeren, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Er is geen verdere interactie van…