← Terug naar blog

Coruna iOS-exploitkit toegevoegd aan KEV, Cisco SD-WAN massaal misbruikt, Google telt 90 zero-days in 2025

CISA voegt het Coruna iOS-exploitkit met 23 kwetsbaarheden toe aan de KEV-lijst. Cisco Catalyst SD-WAN CVE-2026-20127 wordt massaal misbruikt vanaf honderden IP-adressen. Googles zero-day rapport 2025 onthult 90 misbruikte zero-days — de helft gericht op bedrijven. Plus: financieringsrondes ArmorCode en Evervault, BoryptGrab-stealer op GitHub en Rockwell ICS-kwetsbaarheden misbruikt.

---

🍎 CISA voegt Coruna iOS-exploitkit-kwetsbaarheden toe aan KEV

• 23 kwetsbaarheden in één keer aan de KEV toegevoegd
• Staatsniveau — Gelinkt aan geavanceerde spionagecampagnes
• iOS 13–17.2.1 — Treft een breed scala aan Apple-apparaten
• Zero-click — Geen gebruikersinteractie vereist

---

🌐 Cisco Catalyst SD-WAN CVE-2026-20127 massaal misbruikt

• CVSS 10.0 — Kritieke authenticatie-bypass
• Volledige beheerderstoegang zonder inloggegevens
• Noodpatches beschikbaar — Direct toepassen

---

📊 Googles Zero-Day Rapport 2025: 90 misbruikte kwetsbaarheden

• 90 zero-days misbruikt — stijging van 73 in 2024
• 45 gericht op bedrijfsproducten
• Spyware-leveranciers — verantwoordelijk voor ~33%
• China-gelinkte groepen — 12 zero-days toegeschreven

---

💰 ArmorCode haalt $16M op voor exposure-managementplatform

ArmorCode heeft 16 miljoen dollar opgehaald voor zijn ASPM-platform.

---

🔐 Evervault haalt $25M Series B op voor ontwikkelaargerichte encryptie

Evervault heeft een Series B van 25 miljoen dollar afgesloten.

---

🦠 BoryptGrab-stealer verspreidt zich via 100+ GitHub-repositories

---

🏭 Rockwell ICS-kwetsbaarheid misbruikt — bekendgemaakt in 2021