SecurityWeek

BleepingComputer vond een extra PHP-sample op VirusTotal met vier indicatoren uit de Rank Math-waarschuwing. De koppeling aan het besmette pluginpakket staat niet vast; voor getroffen PRO-sites telt het downloadvenster van 15 en 16 oktober.

Een kwetsbaarheid in Gyazo’s uploadserver gaf aanvallers toegang tot 23,62 miljoen gebruikersrecords en metadata van honderden miljoenen beelden. De casus maakt leverancierscontrole, sessiebeheer en phishingrespons concreet voor SaaS-gebruikers.

Het datalek bij Trezors verzendpartner ShipMonk raakt 67.000 Amerikaanse klanten meer dan gemeld, met bestelgegevens uit 2019 tot 2021 die volgens contract allang gewist hadden moeten zijn. De les gaat over verwerkersovereenkomsten.

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.

Bij Medtronic, maker van pacemakers en insulinepompen, zijn de gegevens van ruim 3,8 miljoen mensen gelekt na een inbraak in de eigen bedrijfssystemen. Een scherpe casus over het risico van je leverancier.

Een wachtwoordaanval deed in twee weken ruim 81 miljoen inlogpogingen op Microsoft 365 en omzeilde bij tientallen bedrijven de MFA via de verouderde ROPC-inlogroute van Azure CLI. Zo zet je die route dicht.