Zeroday

Een onderzoekscommissie maakt duidelijk waarom een Citrix-zero-day bij het OM uitgroeide tot een langdurige hersteloperatie: de aanval opende de deur, maar ontbrekende logging liet de omvang onbekend en legde ketenafhankelijkheden bloot.

Een nieuw SlowMist-rapport dateert de eerste kwaadaardige activiteit bij de Bitget-hack op 31 augustus. De beurs meldt circa 388 miljoen dollar verlies en hervatte opnames van BTC, ETH en USDT.

ShinyHunters claimt dat het via een nieuwe PeopleSoft-zero-day FBI-data buitmaakte. Een steekproef bevatte mogelijk gegevens van 5.000 medewerkers, maar de zero-dayroute en volledige inbraak zijn nog niet bevestigd.

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

Daybreak Blue en Red zijn nu via Amazon Bedrock af te nemen, maar uitsluitend in de regio Noord-Virginia en alleen na goedkeuring in Trusted Access for Cyber. Dat verschuift de inkoopvraag voor bedrijven op AWS.

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.