CVE-2025-61882

Een onderzoekscommissie maakt duidelijk waarom een Citrix-zero-day bij het OM uitgroeide tot een langdurige hersteloperatie: de aanval opende de deur, maar ontbrekende logging liet de omvang onbekend en legde ketenafhankelijkheden bloot.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

De AI-aangestuurde ransomware-campagne JADEPUFFER richt zich met een nieuwe locker, EncForge, op getrainde modellen, vectordata en checkpoints. Sysdig schat de schade op 75.000 tot 500.000 dollar per model.