Duizenden WordPress-sites bevatten een kwetsbaarheid die op het moment actief wordt misbruikt bij aanvallen en ongeauthenticeerde aanvallers administrator maakt. Zodoende kunnen aanvallers de website volledig overnemen. Hoewel een beveiligingsupdate sinds 24 februari beschikbaar is hebben duizenden WordPress-sites die nog niet geinstalleerd. De kwetsbaarheid is aanwezig in een plug-in genaamd ‘User Registration & Membership’. De plug-in…
Westfield Mall of the Netherlands heeft de persoonsgegevens van leden en nieuwsbrief-abonnees gelekt, zo heeft het winkelcentrum in Leidschendam aan gedupeerden via e-mail bekendgemaakt. Het gaat om voor- en achternaam, e-mailadres, telefoonnummer, postcode en geboortedatum van mensen die zich voor het loyaliteitsprogramma Westfield Club of de nieuwsbrief van het winkelcentrum hadden aangemeld. Ook Franse winkelcentra…
Malafide extensies voor Google Chrome die chatgesprekken van gebruikers met chatbots ChatGPT en DeepSeek stelen zijn bij meer dan twintigduizend organisaties aangetroffen, zo laat Microsoft in een analyse weten. Het gaat om de extensies ‘Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI’ en ‘AI Sidebar with Deepseek, ChatGPT, Claude and more’. De…