Wereldwijd evenementennetwerk
Eén evoluerend evenement. Elke geloofwaardige bron. Jouw taal.
De VAE heeft een drone onderschept die vanuit Iran over zijn territoriale wateren naderde en ontkende berichten over een aanval op de luchtmachtbasis Al Menhad, na hernieuwde Amerikaans-Iraanse vijandelijkheden.
CISA publiceerde op 25 augustus 2026 een advies waarin drie kwetsbaarheden in de Bendix EC80-rem-ECU, gebruikt in bedrijfsvoertuigen, worden onthuld. De fouten omvatten een stack-based buffer overflow, een out-of-bounds write en het gebruik van hard-coded credentials, waardoor een aanvaller de ECU kan laten crashen, willekeurige code kan uitvoeren, CAN-busverkeer kan injecteren of veiligheidsfuncties zoals ABS en tractiecontrole kan uitschakelen. Bendix heeft firmware-updates uitgebracht om de problemen op te lossen.
CISA publiceerde op 27 augustus 2026 een advies waarin twee kwetsbaarheden in de Applied Systems Engineering ASE2000 V2 Communications Test Set (versies 2.25 tot en met 2.37) worden onthuld. De kwetsbaarheden, CVE-2018-1285 (XXE) en CVE-2026-18717 (onjuiste certificaatvalidatie), kunnen aanvallers in staat stellen willekeurige bestanden te lezen/schrijven, uitgaande verzoeken te doen of TLS-beschermde communicatie te onderscheppen en te wijzigen. De leverancier heeft versie 2.38 uitgebracht om beide problemen op te lossen. Er is geen openbare exploitatie gemeld.
De Somalische piraterij is sterk toegenomen: sinds januari zijn minstens 13 schepen aangevallen, waaronder vorige week twee gekaapte schepen in de Golf van Aden. De toename houdt verband met verminderde marinepatrouilles als gevolg van de oorlog tussen de VS en Iran en Houthi-blokkades, en heeft geleid tot drone-aanvallen waarbij 13 doden vielen.
De Colombiaanse guerrillagroep EMC beweerde op 30 augustus een Colombiaanse soldaat van het Franse Vreemdelingenlegioen te hebben gevangengenomen, die op 6 augustus in het departement Nariño gegijzeld werd.
CISA heeft een advies gepubliceerd voor een kwetsbaarheid voor ontbrekende autorisatie in de PayRange API, die externe aanvallers toegang kan geven tot gevoelige apparaatinformatie, apparaten kan wijzigen of denial of service kan veroorzaken. PayRange heeft niet gereageerd op verzoeken om mitigatie.
Meer dan 850.000 leraren in Frankrijk keren op 31 augustus 2026 terug naar school, met de start van het academisch jaar verstoord in sommige academies door een cyberaanval die in de zomer plaatsvond. De aanval bracht persoonlijke gegevens van tienduizenden leraren en studenten in gevaar, en digitale hulpmiddelen blijven opgeschort in de academies van Nantes en Toulouse.
CISA heeft een advies gepubliceerd over een kwetsbaarheid voor geauthenticeerde OS-commandinjectie (CVE-2026-76060) in ZoneMinder versies 1.37.48 en 1.38.3, die externe code-uitvoering als de webservergebruiker mogelijk zou kunnen maken. De leverancier raadt aan om te upgraden naar 1.38.3 of later.
CISA heeft drie kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus op basis van bewijs van actieve uitbuiting, waaronder CVE's in ownCloud, Linux Kernel en JFrog Artifactory.
Israëlische undercoverpolitie heeft een 37-jarige Palestijnse man gearresteerd in Nablus, verdacht van voortgezette terroristische activiteiten en het plannen van aanvallen op Israëliërs.