Dreigingen

Chromium CVE-2026-95384: Race condition in Transactions Platform

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

CVE-2026-95274

Chromium CVE-2026-95293: Uninitialized resource in GPU

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

CVE-2026-95293

Chromium CVE-2026-95278: Missing authorization in WakeLock

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

CVE-2026-95278

Chromium CVE-2026-95275: Incorrect reference resolution in MediaStream

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

CVE-2026-95275

Chromium CVE-2026-95274: Improper output encoding in DevTools

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

CVE-2026-95274

CVE-2026-85921 Windows Secure Kernel Mode Elevation of Privilege Vulnerability

Updated an acknowledgement. This is an informational change only.

CVE-2026-85921

CVE-2026-69522 .NET and Visual Studio Remote Code Execution Vulnerability

Security Updates table updated provide links to the KB articles and download center updates. Microsoft recommends installing the updates.

CVE-2025-70873

Ransomwareclaim door Qilin — sector onbekend (ES)

De ransomwaregroep Qilin claimt een nieuw slachtoffer in ES. Dit is een publieke, niet onafhankelijk bevestigde claim van een leksite; uitsluitend gebruikt als geaggregeerd sector- en landsignaal. Namen van (vermeende) slachtoffers worden niet gepubliceerd.

Ransomwareclaim door Lockbit5 — sector onbekend (KZ)

De ransomwaregroep Lockbit5 claimt een nieuw slachtoffer in KZ. Dit is een publieke, niet onafhankelijk bevestigde claim van een leksite; uitsluitend gebruikt als geaggregeerd sector- en landsignaal. Namen van (vermeende) slachtoffers worden niet gepubliceerd.

Ransomwareclaim door Lockbit5 — sector onbekend (BR)

De ransomwaregroep Lockbit5 claimt een nieuw slachtoffer in BR. Dit is een publieke, niet onafhankelijk bevestigde claim van een leksite; uitsluitend gebruikt als geaggregeerd sector- en landsignaal. Namen van (vermeende) slachtoffers worden niet gepubliceerd.

Ransomwareclaim door Lockbit5 — sector onbekend (IT)

De ransomwaregroep Lockbit5 claimt een nieuw slachtoffer in IT. Dit is een publieke, niet onafhankelijk bevestigde claim van een leksite; uitsluitend gebruikt als geaggregeerd sector- en landsignaal. Namen van (vermeende) slachtoffers worden niet gepubliceerd.

PamStealer macOS Malware Adds Live C2 Payload Decryption and Multi-Layer Persistence

Cybersecurity researchers have flagged a new version of PamStealer that ensures that the main payload can only be recovered using a server-side decryption chain. The latest artifacts, per Jamf Threat Labs, continue to rely on the same JavaScript for Automation (JXA) dropper mechanism, but modify the lure and the delivery method. "Where earlier variants embedded their payload key material