Patch

CISA, de FBI en HHS tellen in een bijgewerkt advies meer dan 500 slachtoffers van Medusa-ransomware, tweehonderd meer dan een jaar geleden. De groep komt binnen via ongepatchte software en legitieme beheertools op afstand.

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.

Zenity Labs demonstreerde op Black Hat 2026 werkende zero-click aanvallen op Claude in Chrome, Gemini, Comet, ChatGPT Atlas en Copilot Edge. Een deel van de leveranciers patchte, een ander deel noemt het gedrag bedoeld ontwerp.