Smart Slider WordPress-CVE stelt 500K sites bloot, Coruna iOS-exploitkit doet Operation Triangulation herleven, OpenAI lanceert safety bug bounty
Een kritieke kwetsbaarheid in de WordPress-plugin Smart Slider 3 stelt aanvallers met minimale rechten (abonnee-niveau) in staat willekeurige serverbestanden te lezen, inclusief databasegegevens, op 500.000+ kwetsbare sites. Onderzoekers ontdekken de Coruna iOS-exploitkit die een bijgewerkte kernelexploit uit Operation Triangulation bevat. OpenAI breidt zijn bug bounty uit om misbruik- en veiligheidsrisico's te dekken. Cisco patcht meerdere IOS-kwetsbaarheden met hoge ernst. Hightower Holding maakt een datalek bekend dat 130.000 personen treft.
🔴 Smart Slider 3 WordPress-plugin: willekeurig bestandslezen stelt 500K+ websites bloot
Een kritieke kwetsbaarheid in de WordPress-plugin Smart Slider 3 — geïnstalleerd op meer dan 800.000 websites — stelt geauthenticeerde aanvallers met minimale rechten (abonnee-niveau) in staat willekeurige bestanden van de server te lezen, inclusief het gevoelige bestand wp-config.php met databasegegevens, cryptografische sleutels en salt-waarden.
⚠️ CVE-2026-3098 — willekeurig bestandslezen
Getrackt als CVE-2026-3098, komt de kwetsbaarheid voort uit ontbrekende capaciteitscontroles in de AJAX-exportacties van de plugin. De functie actionExportAll mist validatie van bestandstype en -bron, waardoor elke geauthenticeerde gebruiker deze kan aanroepen en willekeurige serverbestanden — inclusief .php-bestanden — kan opnemen in het exportarchief. Hoewel nonces aanwezig zijn, kunnen deze door elke geauthenticeerde gebruiker worden verkregen, wat geen betekenisvolle bescherming biedt.
Impact & tijdlijn
- Ontdekking: onderzoeker Dmitrii Ignatyev meldde de fout aan Wordfence op 23 februari 2026
- Erkenning door leverancier: Nextendweb erkende dit op 2 maart 2026
- Patch uitgebracht: Smart Slider-versie 3.5.1.34 werd uitgeleverd op 24 maart 2026
- Nog steeds kwetsbaar: downloadstatistieken van WordPress.org geven aan dat de plugin de afgelopen week slechts ~303K keer werd gedownload, wat betekent dat ten minste 500.000 websites op kwetsbare versies blijven
- Uitbuitingsstatus: nog niet gemarkeerd als actief uitgebuit, maar de lage drempel (alleen abonneetoegang) maakt uitbuiting triviaal
Waarom dit belangrijk is
De kwetsbaarheid is beoordeeld als gemiddelde ernst vanwege de authenticatievereiste, maar elke website die lidmaatschap-, abonnement- of registratiefunctionaliteit biedt — een uiterst gebruikelijke functie — loopt risico. Aanvallers die wp-config.php exfiltreren, kunnen databasegegevens verkrijgen, wat kan leiden tot volledige overname van de site, inclusief diefstal van gebruikersdata.
🟠 Coruna iOS-exploitkit: opvolger van Operation Triangulation duikt op
Beveiligingsonderzoekers hebben een nieuwe iOS-exploitkit geïdentificeerd genaamd Coruna die een bijgewerkte versie bevat van een kernelexploit die oorspronkelijk werd gebruikt in Operation Triangulation — de geavanceerde zero-click-aanvalsketen die via iMessage gericht was op iPhones en in 2023 voor het eerst werd blootgelegd door Kaspersky.
Van Triangulation naar Coruna
Operation Triangulation was een van de technisch meest geavanceerde iOS-exploitketens ooit gedocumenteerd, gebruikmakend van een ongedocumenteerde hardwarefunctie in de chips van Apple. De Coruna-kit vertegenwoordigt een significante evolutie:
- Bijgewerkte kernelexploit: de kit bevat een gemoderniseerde variant van de Triangulation-kernelkwetsbaarheid, aangepast voor nieuwere iOS-versies
- Verpakking als exploitkit: in tegenstelling tot de gerichte implementatie van Triangulation lijkt Coruna gestructureerd als een herbruikbaar exploitatieraamwerk
- Attributie onduidelijk: onderzoekers hebben de kit nog niet definitief gelinkt aan dezelfde door de staat gesponsorde actoren achter de oorspronkelijke operatie
🔍 Strategische betekenis
De opkomst van Coruna suggereert dat de technische kennis en exploitatieprimitieven van Operation Triangulation ofwel zijn hergebruikt door de oorspronkelijke ontwikkelaars, ofwel zijn verspreid naar andere dreigingsactoren. Beide scenario's vertegenwoordigen een significante escalatie in het iOS-dreigingslandschap.
Apple heeft nog geen publiek commentaar gegeven op de Coruna-bevindingen. Organisaties die iOS-apparaten inzetten in omgevingen met hoge beveiligingseisen, moeten ervoor zorgen dat alle apparaten de nieuwste iOS-versie draaien en toezien op indicatoren van compromittering geassocieerd met zero-click-exploitatieketens.
🟣 OpenAI breidt bug bounty uit om AI-misbruik en veiligheidsrisico's te dekken
OpenAI heeft een nieuw toegewijd bug bounty-programma gelanceerd dat specifiek is gericht op misbruik- en veiligheidsrisico's in zijn AI-systemen — een significante uitbreiding voorbij traditionele bounties voor softwarekwetsbaarheden.
Wat is nieuw
Het nieuwe programma beloont rapporten die ontwerp- of implementatieproblemen dekken die kunnen leiden tot materiële schade, waaronder:
- Misbruikvectoren: nieuwe technieken voor het misbruiken van AI-modellen op manieren die bestaande veiligheidsfilters omzeilen
- Veiligheidsfouten: gevallen waarin modellen schadelijke outputs produceren die alignment-maatregelen omzeilen
- Ontwerpfouten: architecturale problemen die systeembrede schade op schaal mogelijk kunnen maken
- Implementatiehiaten: technische bugs in veiligheidssystemen die hun effectiviteit verminderen
Implicaties voor de sector
Deze stap signaleert een groeiende erkenning dat AI-veiligheid een beveiligingsdiscipline is. Traditionele bug bounties richten zich op softwarekwetsbaarheden — buffer overflows, injectieaanvallen, authenticatie-bypasses. Door uit te breiden naar misbruik en veiligheid, creëert OpenAI effectief een nieuwe categorie beveiligingsonderzoek.
🔴 Cisco patcht meerdere IOS-kwetsbaarheden met hoge ernst
Cisco heeft beveiligingsupdates uitgebracht die meerdere kwetsbaarheden aanpakken in zijn IOS- en IOS XE-software — de besturingssystemen die draaien op de overgrote meerderheid van enterprise-routers en -switches wereldwijd.
Kwetsbaarheidsdetails
De gepatchte fouten omvatten verschillende ernstniveaus en aanvalscategorieën:
| Categorie | Ernst | Impact |
|---|---|---|
| Denial of Service | Hoog | Externe crash van getroffen apparaten, netwerkverstoring |
| Secure Boot-bypass | Hoog | Aanvallers zouden ongesigneerde firmware kunnen laden |
| Informatie-openbaarmaking | Gemiddeld | Blootstelling van gevoelige apparaatconfiguratiegegevens |
| Privilege-escalatie | Gemiddeld | Geauthenticeerde gebruikers konden escaleren naar hogere privilegeniveaus |
Urgentie van de patch
Kwetsbaarheden in Cisco IOS zijn eeuwige favorieten voor zowel natiestaatactoren als cybercriminele groepen vanwege de alomtegenwoordigheid van Cisco-infrastructuur in enterprise-omgevingen. De Secure Boot-bypass is bijzonder zorgwekkend — deze zou persistente implantaten mogelijk kunnen maken die apparaatherstarts en firmware-updates overleven.
⚠️ Actie vereist
Netwerkbeheerders moeten de Security Advisory-pagina van Cisco raadplegen voor de volledige lijst van getroffen producten en aanbevolen IOS-versies. Geef prioriteit aan apparaten blootgesteld aan het internet of gepositioneerd op netwerkgrenzen.
🟠 Datalek bij Hightower Holding stelt 130.000 personen bloot
Hightower Holding, een financieel adviesbureau en vermogensbeheerder, heeft een datalek bekendgemaakt waarbij dreigingsactoren toegang kregen tot zijn omgeving en persoonlijke informatie exfiltreerden die toebehoort aan ongeveer 130.000 personen.
Gestolen data
De gecompromitteerde informatie omvat:
- Volledige namen
- Burgerservicenummers
- Rijbewijsnummers
Deze combinatie vertegenwoordigt een bijzonder gevaarlijke dataset voor identiteitsdiefstal en financiële fraude. Klanten van vermogensbeheer — vaak vermogende particulieren — vormen aantrekkelijke doelwitten voor spear-phishing, social engineering en accountovernameaanvallen.
🛡️ Als u getroffen bent
Monitor kredietrapporten, overweeg krediet te bevriezen bij alle drie de bureaus, en wees waakzaam voor gerichte phishingpogingen die verwijzen naar relaties met financieel adviseurs. Hightower zal naar verwachting identiteitsbeschermingsdiensten aanbieden aan getroffen personen.
📊 Korte samenvatting dreigingslandschap
| Dreiging | Categorie | Ernst | Actie |
|---|---|---|---|
| Smart Slider CVE-2026-3098 | WordPress-plugin | Kritiek | Werk bij naar 3.5.1.34+ |
| Coruna iOS-exploitkit | Mobiele exploit | Hoog | Werk iOS bij, monitor IOC's |
| Cisco IOS-kwetsbaarheden | Netwerkinfrastructuur | Hoog | Pas IOS-patches toe |
| Hightower-datalek | Datalek | Gemiddeld | Kredietmonitoring |
| OpenAI safety bounty | AI-beveiliging | Info | Dien onderzoek in |
Blijf opkomende dreigingen voor
Ontvang dagelijkse beveiligingsbriefings met bruikbare informatie.
Ontdek KENSAI →Uw dagelijkse beveiligingsbriefing van KENSAI. Gepubliceerd 30 maart 2026 — ochtendeditie. Blijf gepatcht, blijf waakzaam.