Dagelijkse dreigingsbriefing

Kritiek ontbrekende authenticatie- en code-injectie-lek in Langflow (CVSS 9.3) wordt actief misbruikt. Niet-geauthenticeerde aanvallers kunnen remote code-uitvoering bereiken via POST /api/v1-endpoints. Het misbruik begon binnen 20 uur na openbare bekendmaking — patch onmiddellijk.

Oracle heeft een buitengewone beveiligingsupdate uitgebracht voor een kritieke niet-geauthenticeerde RCE-kwetsbaarheid in Identity Manager en Web Services Manager. Deze release buiten het reguliere kwartaalcyclus van patches wijst op de ernst en het potentiële risico op misbruik.

CISA heeft alle federale instanties opgedragen een kwetsbaarheid met maximale ernst in het Cisco Secure Firewall Management Center te patchen voor zondag 22 maart. De urgentie van de weekenddeadline signaleert actief of dreigend misbruik.

ConnectWise ScreenConnect heeft een kritieke kwetsbaarheid verholpen die machinesleutels blootstelde, waardoor mogelijk ongeautoriseerde toegang tot sessies voor extern beheer mogelijk was. De nieuwste versie voegt versleutelde opslag en sleutelbeheer toe.

Sansec ontdekte een kritiek lek in Magento's REST API waarmee niet-geauthenticeerde aanvallers vermomde uitvoerbare bestanden (afbeeldingen die kwaadaardige code verbergen) kunnen uploaden voor RCE en accountovername. Duizenden Magento-sites zijn al getroffen in een lopende defacement-campagne sinds 27 februari.

De Trivy-scanner van Aqua Security is voor de tweede keer in een maand gecompromitteerd. Aanvallers kaapten 75 tags in de GitHub Actions «aquasecurity/trivy-action» en «aquasecurity/setup-trivy» om CI/CD-geheimen te stelen. Elke pipeline die deze acties gebruikt, kan inloggegevens hebben gelekt.

Nieuwe malware «Speagle» kaapt legitieme Cobra DocGuard-software en gebruikt gecompromitteerde servers om data te exfiltreren terwijl het verkeer wordt gemaskeerd als legitieme applicatiecommunicatie. Een geavanceerde aanval aangrenzend aan de toeleveringsketen.

Analyse toont dat 54 EDR-killerprogramma's 35 legitiem ondertekende maar kwetsbare drivers misbruiken om endpointbeveiliging uit te schakelen voordat ransomware wordt ingezet. BYOVD (Bring Your Own Vulnerable Driver) is nu een standaardtechniek in het ransomware-draaiboek.

Hackers stalen persoonlijke en ziektekostenverzekeringsinformatie uit de Navia-omgeving tussen eind december 2025 en half januari 2026. 2,7 miljoen personen getroffen. Datalekken in de gezondheidszorg blijven de meest impactvolle qua volume.

Een man uit North Carolina is schuldig bevonden aan het stelen van bedrijfsgegevens en het afpersen van een technologiebedrijf in Washington D.C. (Brightly Software) voor 2,5 M$ — terwijl hij nog als aannemer in dienst was. De interne dreiging blijft een toprisico.

Michael Smith pleitte schuldig aan het gebruik van AI-bots om meer dan 10 M$ aan frauduleuze streaming-royalty's te genereren op Spotify, Apple Music, Amazon Music en YouTube Music. AI-gestuurde fraude op grote schaal.

De VS, Duitsland en Canada hebben de C2-infrastructuur van de botnets AISURU, KimWolf, JackSkid en Mossad (3 miljoen IoT-apparaten) ontmanteld. Deze botnets voedden recordbrekende DDoS-aanvallen van 31,4 Tbps. Grote samenwerking met de private sector (Akamai, AWS, Cloudflare, Google, Oracle en anderen).

Internationale opsporingsdiensten hebben 373.000 darkweb-sites gesloten in «Operatie Alice». Een van de grootste gecoördineerde ontmantelingen van illegale infrastructuur tot nu toe.

Het FBI heeft een waarschuwing uitgegeven dat aan de Russische inlichtingendiensten gelinkte actoren actief phishingcampagnes voeren tegen gebruikers van Signal en WhatsApp. Duizenden versleutelde berichtenaccounts al gecompromitteerd. Doelen zijn journalisten, activisten en overheidsfunctionarissen.

De Verenigde Staten bevestigden dat de hackergroep Handala gelinkt is aan de Iraanse overheid en namen meerdere domeinen in beslag die werden gebruikt voor cyberpsychologische operaties.

Drie personen zijn aangeklaagd voor het overtreden van Amerikaanse exportcontroleregels door samen te zweren om in de VS geassembleerde high-performance AI-servers naar China te verplaatsen. Onderdeel van de escalerende technologische koude oorlog.

Cybercriminelen gebruiken AI om gepersonaliseerde phishing, deepfakes en malware te genereren die traditionele detectie omzeilen door normaal gebruikersgedrag te imiteren. Gedragsanalyse komt op als noodzakelijke tegenmaatregel — op handtekeningen gebaseerde detectie wordt steeds ontoereikender.

Apple dringt aan op iOS-updates tegen webgebaseerde exploitkits (Coruna, DarkSword) gericht op verouderde apparaten. Deze kits activeren infectieketens via kwaadaardige webinhoud die leidt tot gegevensdiefstal.

Google heeft een verplichte afkoelperiode van 24 uur ingevoerd voor het sideloaden van apps van niet-geverifieerde ontwikkelaars op Android. Onderdeel van het vorig jaar aangekondigde ontwikkelaarsverificatiemandaat. Balanceert openheid met vermindering van oplichting/malware.

Group-IB beschreef «The Gentlemen», een nieuwe Ransomware-as-a-Service-operatie met ~20 leden die FortiGate-kwetsbaarheden uitbuiten. Opkomende RaaS-groepen blijven de instapdrempel voor ransomware-aanvallen verlagen.

Massieve ronde gericht op identiteits- en toegangsbeheer voor AI-agenten. Investering in R&D, uitbreiding AI-framework en go-to-market. Signaal: de markt ziet AI-agentbeveiliging als een kritieke opkomende categorie.

Op privacy gerichte MVNO voor consumenten, bedrijven en overheden. Pakt bedreigingen door cellulaire surveillance en interceptie aan.

Uitbreiding van platformcapaciteiten voor integriteit van firmware- en hardwaretoeleveringsketens.

Monitort gedrag en verifieert gebruikersintentie om aanvallen in realtime te stoppen. Uit stealth-modus gekomen.

Opschaling van digitale merkbescherming tegen phishing, imitatie en merkmisbruik.

Voor de positionering van KENSAI:

• Langflow CVE-2026-33017 — misbruikt in 20 uur. Dit is KENSAI's kernwaardepropositie: continue scanning detecteert deze kwetsbaarheden voordat aanvallers dat doen. Contentmogelijkheid voor een blogpost over het «20-uursvenster».
• Magento PolyShell — duizenden e-commerce-sites getroffen. Door NIS2 gereguleerde EU-bedrijven die Magento gebruiken, zijn perfecte KENSAI-doelen voor DAST-scanning.
• 54 EDR-killers met BYOVD — endpointbeveiliging alleen is niet genoeg. KENSAI's meerlaagse aanpak (DAST + SAST + secrets + infrastructuur) is het antwoord.
• 282 M$ aan beveiligingsfinanciering deze week — de markt is heet. Oasis' ronde van 120 M$ voor «agentisch toegangsbeheer» valideert de AI-beveiligingscategorie die KENSAI inneemt.
• Trivy-toeleveringsketen gecompromitteerd — CI/CD-pipelinebeveiliging is een onderbediend gebied. Potentiële toekomstige KENSAI-module.
• Russische staatsgesponsorde phishing op Signal — NIS2-compliance vereist veilige communicatie. Contenthoek voor de DACH-markt.