ThreatsDay: AI-geheimen gelekt, PingCAP-broncode gestolen, Signal-gespreksafbrekingsfout, Laravel-authenticatie-omzeiling + 21 meer

Bluesky heeft bevestigd dat het op de hoogte is van een phishingaanval die meer dan 4.500 accounts heeft gecompromitteerd. “De aanval verspreidde zich via posts die een nepaanbieding van een overheidsbetaling promootten,” zei Bluesky. “We hebben de gecompromitteerde accounts tijdelijk geschorst en werken met hun eigenaren samen om ze te beveiligen en de toegang te herstellen. Als je account is geschorst, mail naar moderation@blueskyweb.xyz en we helpen je weer toegang te krijgen tot je account.”

De Singaporese politie heeft gebruikers gewaarschuwd voor een malware-gestuurde zwendelvariant waarbij advertenties op sociale mediaplatforms seniorgerichte activiteiten en programma’s, waterfitnessactiviteiten en recyclinginitiatieven promootten. De instantie zei dat er sinds april 2026 minstens 62 meldingen zijn binnengekomen, met verliezen van S$989.000. “In deze zwendel stuiten slachtoffers op valse advertenties op sociale media, zoals Facebook, en krijgen ze te horen een Android Application Package (APK)-bestand te downloaden om zich te registreren voor een programma of diensten te regelen,” aldus de Singaporese politie. “Na installatie kregen slachtoffers ongevraagde telefoontjes van oplichters die zich voordeden als overheidsfunctionarissen of bankmedewerkers en valse beweringen deden dat de apparaten of bankrekeningen van de slachtoffers waren gecompromitteerd, of dat ze bij criminele activiteiten waren betrokken. Slachtoffers werden vervolgens overgehaald geld over te maken, bankgegevens of persoonlijke informatie prijs te geven, of waardevolle spullen af te geven voor ‘onderzoeken’.”

Andromeda zei dat het op 13 oktober 2026 een beveiligingsincident heeft vastgesteld waarbij er onbevoegde toegang was tot referenties in hun omgeving. “We hebben die dag de gecompromitteerde accounts uitgeschakeld en sindsdien geen verdere onbevoegde activiteit waargenomen,” verklaarde het bedrijf. “We denken dat de activiteit begon als onderdeel van een branchebrede aanval op of rond 9 oktober. Het trof een beperkt aantal klantaccounts en betrof de blootstelling van bepaalde Andromeda- en klantreferenties. Als wij denken dat je bent getroffen, heb je al bericht van ons ontvangen.” Het bedrijf zei dat er geen bewijs is voor onbevoegde toegang tot klantmodellen, datasets of trainingsdata.

Roundcube heeft versies 1.6.20 en 1.7.5 vrijgegeven, waarin 20 problemen zijn verholpen, waaronder IMAP-commandoinjectie, SSRF-filteromzeiling en onveilige bijlagenverwerking. Er is geen bewijs dat een van de gepatchte kwetsbaarheden is misbruikt.

Op 16 oktober 2026 maakte Genesys bekend dat het op de hoogte was van een cyberbeveiligingsincident waarbij een onbevoegde derde partij toegang kreeg tot bepaalde interne bedrijfssystemen, waaronder een leerbeheersysteem (LMS) en een klantrelatiebeheersplatform (CRM). Het bedrijf zei dat zakelijke en accountgegevens die worden gebruikt om relaties met bestaande en potentiële klanten te beheren, zonder toestemming zijn benaderd en/of gedownload. De platforms Genesys Cloud, Genesys Engage en Genesys Engage Cloud waren echter niet gecompromitteerd.

AegisSec Research heeft details vrijgegeven over een fout in NVIDIA AIStore voor Linux, aanwezig in de verouderde ETL Kubernetes PodSpec-initialisatie-API, CVE-2026-65162 alias ShadowForge (CVSS-score: 10.0), die geprivilegieerde containercreatie en compromise op hostniveau mogelijk maakt.

De Nederlandse politie heeft twee verdachten gearresteerd in verband met een helpdesk-bankfraudezaak die 170 slachtoffers trof en €380.000 aan illegale opbrengsten opleverde. De gearresteerde mannen zijn onder meer een 23-jarige uit Vaassen en een 25-jarige uit Ede. “Slachtoffers werden gebeld en kregen een audioclip te horen,” zeiden de autoriteiten. “De oplichters hadden tientallen verschillende audioclips gemaakt met behulp van kunstmatige intelligentie, met verschillende stemmen, banken, bedrijven en scenario’s. De stem waarschuwde bijvoorbeeld voor verdachte activiteit op de bankrekening en instrueerde hen een app te downloaden en hun bankpas tegen hun telefoon te houden om deze te scannen.” Hierdoor konden de daders de gegevens van de NFC-chip van de bankpas doorsturen en die gebruiken om ongeautoriseerde opnames te doen.

Laravel heeft een kritieke beveiligingsfout gepatcht (CVE-2026-114509, CVSS-score: 9.2) die het mogelijk kon maken om de ingebouwde TokenGuard te omzeilen en zich te authenticeren als een willekeurige bestaande gebruiker zonder kennis van diens geldige API-token. “Onder bepaalde databaseconfiguraties (MySQL/MariaDB) kan een aanvaller een speciaal vervaardigde, niet-string credentialwaarde indienen die onjuist wordt behandeld tijdens de authenticatie-lookup, waardoor de onderliggende query een onbedoeld gebruikersrecord matcht in plaats van de authenticatie te laten falen zoals verwacht,” zei Laravel. “Een niet-geauthenticeerde aanvaller kan zich als een andere gebruiker authenticeren zonder diens API-token te bezitten, wat leidt tot omzeiling van authenticatie en accountovernames op elke route die door de getroffen guard is beschermd.” Het probleem is gepatcht in versies 13.29.0 en 12.68.0.

Er is een ongeauthenticeerde SQL-injectie kwetsbaarheid gemeld in GLPI 11.0.8 (GHSA-753w-2942-4pxm) die een externe aanvaller in staat kan stellen de volledige GLPI-applicatiedatabase te lezen. “Afhankelijk van de versie kan deze lees-toegang leiden tot een overname van een beheerdersaccount (gedetailleerd hieronder) en tot remote code execution,” zei Mobeta. De kwetsbaarheid is gepatcht in versie 11.0.9.

Rapid7 meldde dat het drie nieuwe kwetsbaarheden in Eptura Archibus ontdekte die misbruikt kunnen worden voor code-executie. “Een verouderd API-endpoint kan worden misbruikt om authenticatie te omzeilen en verschillende functies zonder authenticatie uit te voeren (CVE-2026-107186, CVSS: 8.6 Hoog),” zeiden ze. “De ernstigste functies maken volledige databasetoegang mogelijk (CVE-2026-107187, CVSS: 8.5 Hoog) en een onveilige bestandsupload (CVE-2026-107188, CVSS: 9.6 Kritiek). De onveilige bestandsupload leidt tot remote code execution. Een kwaadwillende actor met netwerktoegang tot de server via HTTP kan geheimen en wachtwoorden uit de database lezen. Ze kunnen ook code uitvoeren om systeemcommando’s uit te voeren als ‘NT AUTHORITY/Local Service’ en zo controle over de server verkrijgen.”

Ontwikkelplatform Zeabur zei dat het zijn diensten zal stopzetten vanaf 1 december 2026 en dit zal afronden op 31 december 2026, naar aanleiding van een cyberbeveiligingsincident waarbij aanvallers interne in platte tekst opgeslagen referenties leken te hebben gelekt om de infrastructuur te compromitteren en meer dan 3,2 miljoen records van omgevingsvariabelen en informatie van 321.810 accounts te stelen. “Op 14–15 oktober 2026 gebruikte een aanvaller gelekte interne Zeabur-referenties om binnen te dringen in de gedeelde cluster, enkele Dedicated Servers en Zeabur interne systemen, en uiteindelijk de platformdatabase te lezen,” aldus een aankondiging. Dit is de tweede keer dit jaar dat Zeabur een inbreuk heeft geleden. In augustus 2026 zei het bedrijf dat een aanvaller ongeautoriseerde toegang had gekregen tot zijn systemen en gevoelige gegevens had gestolen, waaronder accountgegevens, API-sleutels en andere geheimen.

PingCAP maakte bekend dat aanvallers met gestolen referenties toegang hebben gekregen tot interne systemen en broncode en klantgerelateerde gegevens hebben gekopieerd, waaronder inhoud van SQL-editors en versleutelde API-sleutelwaarden. Het incident vond plaats tussen 9 september en 7 oktober 2026. “Een onbevoegde partij gebruikte gestolen service account-credentials om toegang te krijgen tot bepaalde PingCAP interne systemen, data te kopiëren en broncode te verkrijgen,” zei het bedrijf. “PingCAP werd op 7 oktober van het incident op de hoogte gebracht en begon diezelfde dag de getroffen referenties uit te schakelen.” Geëxporteerde data omvatten gebruikersnamen en e-mailadressen, organisatie- en projectassociaties, tekst en fouten uit SQL-editors, klantcontacten, contractvoorwaarden, bestellingen, prijzen, betalingsvoorwaarden en factureringsconfiguratie.

Chukwuemeka Victor Amachukwu (ook bekend als Chukwuemeka Victor Eletuo en So Kwan Leung), een 40-jarige Nigeriaanse burger, is in de VS veroordeeld tot acht jaar gevangenisstraf voor het runnen van een jarenlang hacking-, belastingfraude- en identiteitsdiefstalcomplot. “Amachukwu nam deel aan geavanceerde schema’s om in te breken bij Amerikaanse bedrijven, gestolen identiteitgegevens van slachtoffers te stelen en te gebruiken, en fraude te plegen,” zei het Amerikaanse ministerie van Justitie (DoJ). “Vanaf ten minste circa 2019 namen Amachukwu, zijn medeplichtige Kingsley Uchelue Utulu en andere in Nigeria gevestigde samenzweerders deel aan een complot om in te breken bij Amerikaanse belastingvoorbereidingsbedrijven. De samenzweerders gebruikten spear-phishing e-mails om toegang te verkrijgen tot de elektronische systemen van deze bedrijven. Nadat ze toegang hadden verkregen, stalen ze belasting- en andere identificerende informatie van ten minste ongeveer 800 klanten van deze bedrijven. De samenzweerders braken in bij meerdere in de VS gevestigde belastingbedrijven, gevestigd in New York, Texas en andere staten.” De samenzweerders verkregen ook gestolen identiteitsinformatie van duizenden personen en gebruikten deze vervolgens om frauduleuze belastingaangiften in te dienen bij de Internal Revenue Service en staatsbelastingautoriteiten, waarmee ze minstens ongeveer $2,5 miljoen verkregen.

Robert Wayne Boling, een 45-jarige Amerikaanse burger, bekende schuldig te zijn aan het leiden van een identiteitsdiefstal- en fraudeschandaal dat duizenden Amerikaanse militairen en veteranen benadeelde terwijl hij in de Filipijnen woonde. “Boling opereerde vanuit de Filipijnen en ontving en exploiteerde gestolen persoonlijk identificeerbare informatie (PII) van Amerikaanse militairen en veteranen om hun bankrekeningen te compromitteren en geld en veteranenuitkeringen te stelen,” zei het DoJ. “Bolings medeplichtige, Fredrick Brown, die als civiel medisch dossierbeheerder voor het Amerikaanse leger in Zuid-Korea werkte, nam digitale foto’s van de PII van duizenden aan het leger gelieerde personen. Brown leverde de gestolen PII aan Boling, die samen met zijn medeplichtigen de PII gebruikte om diverse accounts van Amerikaanse militairen en veteranen te compromitteren, waaronder bankrekeningen en online overheidsgebonden uitkeringsaccounts.” Boling bekende zich schuldig aan één telling van samenzwering om fraude via telecommunicatie te plegen en één telling van samenzwering om witwassen van geld te plegen. Zijn strafzitting is gepland op 14 januari 2027 en hij riskeert maximaal 20 jaar gevangenisstraf voor elke samenzweringsaanklacht.

Chrome Holding Co., een houdstermaatschappij voorheen bekend als 23andMe, heeft ermee ingestemd $6 miljoen te betalen aan Californië om beschuldigingen te schikken dat het de persoonlijke en genetische gegevens van klanten niet effectief had beveiligd, wat resulteerde in een grootschalig datalek in 2023 dat gevoelige informatie van bijna 7 miljoen mensen blootlegde. “Wat betreft de genetische gegevens of monsters die worden beheerd door het 23andMe Research Institute, kunnen consumenten verzoeken dat het bedrijf hun gegevens verwijdert, hun testmonster vernietigt of hun toestemming intrekt voor het gebruik van hun genetische gegevens voor onderzoek,” zei het kantoor van de procureur-generaal van Californië in een verklaring.

Amerikaanse instanties NSA, CISA en NIST hebben gezamenlijke veiligheidsrichtlijnen vrijgegeven om organisaties te helpen AI- (of SI-) agenten te detecteren, in te dammen en uit te schakelen die afwijken van hun goedgekeurde taken. De vrijwillige richtlijn zet 10 praktijken uiteen voor het beheren van potentiële incidenten tijdens training en evaluatie van superintelligentie, met een focus op handhaving van menselijk toezicht en het opbouwen van publiek vertrouwen in veilige SI-ontwikkeling. “Dit vrijwillige document ondersteunt de grensverleggende SI-industrie bij het voorkomen, voorbereiden op en reageren op incidenten tijdens training en evaluatie – met name incidenten waarin een of meer SI-agenten significante ongeïnstrueerde acties ondernemen die expliciete of impliciete beleidsregels, controles of beveiligingsmaatregelen schenden die door de operator zijn opgelegd om de beoogde taaksfeer te definiëren of menselijk toezicht te waarborgen,” zei NIST.

Er is een kritisch remote code execution (RCE)-lek gemeld in OpenCode dat Windows en Windows Subsystem for Linux (WSL) beïnvloedt. “De fout stelt een aanvaller-gestuurde remote Model Context Protocol (MCP)-server in staat om tijdens een remote MCP OAuth-authenticatieproces willekeurige code uit te voeren op de machine van een ontwikkelaar, zonder extra gebruikersinteractie of toestemming,” zei Pillar Security. Anomaly, de ontwikkelaar van OpenCode, heeft het probleem opgelost in versie 1.18.33. De kwetsbaarheid komt enkele dagen nadat OpenCode een beveiligingsinbreuk bevestigde die hun Console trof, waarmee teams toegang tot AI-modellen kunnen delen via centraal beheerde API-referenties, en mogelijk API-sleutels blootstelde die gekoppeld zijn aan gebruikers van Anthropic-, OpenAI- en Google AI-modellen. Volgens OpenCode hing het incident samen met een “grootschalige distillatieaanval die 1,4% van de OpenCode Console-gebruikers trof.”

AI-modellen met een pro-China neiging kunnen systematisch meer kwetsbare code genereren wanneer ze applicaties schrijven voor westerse organisaties. “Vraag om de app ‘voor een Amerikaanse defensie-aannemer’ in plaats van ‘voor een Chinese defensie-aannemer’, en Qwen3-Coder is 19% meer geneigd een app terug te geven die kan worden gehackt,” zei Hirundo. “Apps gebouwd voor een Hongkongse democratiegroep waren 28% waarschijnlijker om elke gebruiker toe te staan de geheimen van iedereen te lezen. Met een beveiligingsinstructie in de prompt waren de apps voor de Amerikaanse aannemer 27% waarschijnlijker kwetsbaar dan die voor een neutrale klant.” Hirundo onthulde ook dat het verwijderen van de CCP-uitlijning uit het model de kwetsbaarheid uit de modelgewichten verwijdert. Deze ontwikkeling komt terwijl Chinese open-weight modellen in toenemende mate in bedrijfsworkflows wereldwijd worden opgenomen. Een soortgelijke test door Booz Allen Hamilton in mei 2026 vond iets vergelijkbaars: “Chinese LLM’s produceren meer kwetsbare code wanneer ze worden aangestuurd met een U.S. government persona dan zonder — en de kwetsbaarheden zijn sterk geobfusceerd. Chinese LLM’s injecteren PRC-gestuurde politieke bias in zowel de antwoorden als de code die ze genereren.”

Een phishingcampagne gebruikt Okta- en ServiceNow-achtige domeinen (riskified-okta[.]com en shipmonk-servicenow[.]com) die vervalste SSO-portalen en MFA-downgrade-lokken hosten gericht op YubiKey-gebruikers om e-commerce SaaS-providers aan te vallen. “De campagne koppelt nep-Okta-inlogpagina’s aan een MFA-downgrade-lok dat YubiKey-gebruikers als doelwit heeft, waardoor aanvallers hardwaregebaseerde MFA kunnen omzeilen waar beleid fallback-methoden zoals SMS of e-mailcodes toestaat,” zei Dataminr. “De targeting is geconcentreerd op e-commerce-infrastructuurproviders, waarschijnlijk omdat het compromitteren van deze providers hefboomwerking creëert voor downstream derdepartij-inbraken en gegevensafpersing.”

Mao Ning, woordvoerder van het Chinese ministerie van Buitenlandse Zaken, zei dat China “vastberaden de legitieme rechten en belangen van Chinese bedrijven zal beschermen,” en voegde eraan toe dat “China consequent het overspannen gebruik van het concept nationale veiligheid bestrijdt.” Deze ontwikkeling volgt op een verbod van de Trump-regering op DeepSeek-gerelateerde technologie in IT-systemen van federale civiele instanties, inclusief derdepartijproducten en -diensten die zijn gebouwd met zijn AI-modellen. Het DHS-bevel, uitgegeven in juli en openbaar gemaakt op 19 oktober 2026, verbiedt federale civiele instanties ook DeepSeek-producten en -diensten aan te schaffen. Volgens het bevel: “DeepSeek-servers bevinden zich in de PRC, en het PRC-rechtssysteem verleent uitgebreide bevoegdheden aan cyber- en inlichtingenfuncties van de overheid om toegang te krijgen tot de infrastructuur van private bedrijven. Voor DeepSeek-gehoste instanties van hun modellen verzamelt het accountgeneratieproces van DeepSeek persoonlijk identificeerbare informatie (PII) en kan het ook gebruikers volgen en digitaal vingerafdrukken maken. DeepSeek’s meest gebruikte applicaties functioneren via een prompt-en-responsproces dat vereist dat informatie aan het model wordt gepresenteerd, en dit kan resulteren in de overdracht van gevoelige gegevens naar de PRC als het wordt gebruikt door Amerikaanse overheidsmedewerkers of leveranciers. De overdracht van voornoemde informatie naar de PRC, afzonderlijk of in combinatie met openbaar beschikbare data, zou bruikbare inlichtingen kunnen opleveren over Amerikaanse personen en/of overheidsprogramma’s. De modellen zelf kunnen malware of andere beveiligingslekken bevatten.”

Eerder deze maand kondigden de Amerikaanse Federal Bureau of Investigation (FBI) en het Department of Justice (DoJ) de verstoring aan van kwaadaardige tools die werden gebruikt door een aan China gelinkte advanced persistent threat-groep bekend als Flax Typhoon. Terwijl Microscan werd gebruikt voor verkenning en het scannen van kwetsbaarheden, stelde FishHub naar verluidt in staat om computernetwerken uit te buiten via spear-phishingaanvallen en de inzet van vervolgpayloads. In een vervolgwaarschuwing zei VulnCheck dat het pogingen heeft waargenomen tegen vijf kwetsbaarheden — PHPUnit (CVE-2017-9841), XWiki (CVE-2025-24893), Apache HTTP Server (CVE-2021-41773), PHP-CGI (CVE-2024-4577) en ThinkPHP (CVE-2022-47945) — vanaf 119.13.79[.]145 (Hong Kong), 211.20.144[.]116 (Taiwan) en 210.242.76[.]32 (Taiwan). “De aanvallen kwamen zowel uit Hong Kong als Taiwan,” zeiden ze. “Het Hong Kong IP exploiteerde doelen in Mexico, Groot-Brittannië en Maleisië, terwijl de Taiwan IP’s doelen in India exploiteerden.” De exploitatie van XWiki door Taiwan-IP’s resulteerde in de inzet van reverse shells. Het Hong Kong-IP bleek deel uit te maken van een RedTail-familie botnet.

Een nieuw advies van inlichtingendiensten in Duitsland, het VK en de VS onthulde dat minstens 600 organisaties in Noord- en Zuid-Amerika, Europa en Australië sinds augustus 2024 zijn getroffen door de SafePay-ransomwaregroep. Aanvallen omvatten het misbruiken van bekende beveiligingslekken in edge-deviceproducten en internet-blootgestelde producten (CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 en CVE-2024-40766) of, alternately, blootgestelde referenties en brute-force wachtwoordaanvallen voor initieel toegang, gevolgd door persistentie, privilege-escalatie, laterale beweging, datalek en het inzetten van ransomware. In augustus 2026 onthulden Amerikaanse instanties dat Medusa-ontwikkelaars en -affiliates tot april 2026 meer dan 500 slachtoffers hadden getroffen in verschillende kritieke infrastructuursectoren, terwijl ze onopgeloste kwetsbaarheden blijven uitbuiten als hun primaire middel voor initiële toegang. De bende vertrouwt ook op access brokers en betaalt hen tussen $100 en $1 miljoen om toegang tot potentiële slachtoffers te verzekeren. Er is echter geen indicatie dat Medusa-acteurs eigen zero-day of N-day kwetsbaarheden ontwikkelen.

Google heeft een wijziging in Chrome doorgevoerd waarbij het “expliciet toestemming aan gebruikers vraagt voordat een onveilige HTTP-verbinding wordt gemaakt.” Deze functie was ingeschakeld voor gebruikers die waren aangemeld bij Chromes Enhanced Protection-modus van Safe Browsing. Nu is het standaard uitgebreid naar alle gebruikers. “Chrome dat de gebruiker vraagt vóór het maken van een HTTP-verzoek is de culminatie van meer dan een decennium werk van talloze mensen en organisaties,” voegde het toe.

Een kritieke beveiligingsfout in de Signal-messagingapp (CVE-2026-113380, CVSS-score: 9.3) kan een kwaadaardige beller toestaan audio- en videotaken ingeschakeld te houden, zelfs nadat het slachtoffer heeft opgehangen. Het probleem raakt RingRTC, een middlewarebibliotheek die Signal-apps video- en spraakbelservices biedt bovenop WebRTC. Het treft ook elke Signal-client op Android, iOS en desktop. “Een lokale ophanging is geen kill switch: het is slechts nog één event dat aan het einde van de finite-state-machine event-queue van de oproep wordt geplaatst,” zei een securityonderzoeker die online de alias Imahian gebruikt. “De externe peer wordt vertrouwd met die queue — er is geen snelheidslimiet op door de peer geïnitieerde events en geen prioriteitsbaan voor hang-up. Vervaag de queue met junk en de hang-up wacht voor eeuwig achter de ruis van de aanvaller, zodat de oproep (microfoon, mogelijk camera) nooit wordt afgebroken.”

Er is een kritieke beveiligingsfout gemeld in OpenAI ChatGPT’s GitHub Connector, die de AI-chatbot kan misleiden om zijn geautoriseerde GitHub-toegang te gebruiken om een andere repository te wijzigen en mogelijk zijn geheimen te lekken via een indirecte prompt-injectie geplaatst in een door de aanvaller beheerde publieke repository. Wanneer een kwaadwillende ChatGPT vraagt om een deployment review van hun repository, stuit de agent op de verborgen instructies en schrijft vervolgens een GitHub Actions workflow in een andere, private repository met een ChatGPT-connector met de standaard All-repositories machtiging. De workflow krijgt dan toegang tot secrets en andere gevoelige informatie en exfiltreert deze naar de aanvaller. Volgens securityonderzoeker Sunil Tripathy komt de kwetsbaarheid voort uit een combinatie van indirecte prompt-injectie, een te veel machtigende ChatGPT-connector en de mogelijkheid van GitHub Actions om automatisch willekeurige code uit te voeren wanneer de agent een commit maakt naar de private repository. “Het demonstreert cross-account schrijfoperaties, CI-executie en secret-exfiltratie via de ChatGPT GitHub-connector specifiek, met indirecte prompt-injectie vanuit een publieke repository zonder enige aanvallertoegang tot het slachtoffer,” zei Tripathy. “De aanval vereist geen commandoinjectie en geen documentupload — alleen een publieke repository en een slachtoffer dat hun agent vraagt deze te reviewen.” Na verantwoordelijke melding aan OpenAI beschreef het bedrijf het probleem als buiten scope.