1. De Gunra ransomware-groep, een uit Conti afgeleide operatie die in april 2025 is opgericht, opereert nu als een ransomware-as-a-service model onder de naam “Golden Community”. Deze groep maakt gebruik van bekende Fortinet-kwetsbaarheden (CVE-2024-55591 en CVE-2025-24472) om initiële toegang te verkrijgen. Een methode die zij toepassen, is het manipuleren van authenticatiebestanden op een VDI-portaal om zo multifactorauthenticatie (MFA) te omzeilen. Na initiële toegang gebruikt de groep Impacket-tools voor laterale beweging en het extraheren van inloggegevens, cappt VPN-sessiecookies en steelt symmetrische encryptiesleutels om opgeslagen wachtwoorden te ontsleutelen. Voor data-exfiltratie wordt een aangepaste tool genaamd main.exe gebruikt, bestanden worden versleuteld met ChaCha20/RSA-4096 en voorzien van de extensie .ENCRT. Slachtoffers worden onder druk gezet via Tor-portalen of qTox met deadlines van vijf tot zeven dagen.
2. De Noord-Koreaanse Lazarus-groep exploiteerde een Windows-kernel zero-day (CVE-2026-68820) in de AFD.sys Ancillary Function Driver om een geüpgradede FudModule rootkit (v3.1) te implementeren. Deze campagne, deel van “Operation Dream Job”, richt zich op defensie-, luchtvaart- en ruimtevaartbedrijven in Europa, India en Brazilië met valse recruiterlokkertjes en getrojaniseerde PDF-viewers. Twee infectieketens, DLL sideloading en een nep-“SecurityPDF”-viewer, implementeren de MISTPEN-downloader, die de Microsoft Graph API en OneDrive voor command-and-control (C2) misbruikt. Succesvolle exploitatie verleent SYSTEM-privileges, waardoor FudModule meer dan 90 ETW-providers kan overschrijven en backdoors zoals ForestTiger en een nieuw 17-commando-implantaat genaamd Troy kan implementeren. Microsoft heeft de kwetsbaarheid op 11 augustus 2026 gepatcht als onderdeel van Patch Tuesday, kort na de verantwoorde openbaarmaking.
3. Onderzoeker “Nightmare-Eclipse” heeft ShieldBreak, een negende Windows zero-day, vrijgegeven die de eerdere fix van Microsoft voor de RoguePlanet-kwetsbaarheid (CVE-2026-50656) volledig omzeilt. ShieldBreak maakt gebruik van een race condition in mpengine.dll, registreert een malafide cloudprovider en gebruikt CLFS-logmanipulatie met object manager symbolische links om een legitiem systeembestand te vervangen en een shell op SYSTEM-niveau te starten. De proof-of-concept (PoC) heeft naar verluidt een succespercentage van 100% op Windows 11 25H2 en Windows Server 2025.
4. Op 11 augustus 2026 heeft Microsoft 394 kwetsbaarheden verholpen in Windows, Office, SharePoint, Azure, .NET, PowerShell en Visual Studio Code. Hieronder vielen 150 privilege-escalatie, 132 remote code execution (RCE) en 66 informatie-disclosure kwetsbaarheden. Drie zero-days waren opvallend: CVE-2026-72971 (Windows Container Isolation driver tampering, publiek bekend), CVE-2026-62832 (Windows User Profile Service EoP, publiek bekend) en CVE-2026-68820 (Windows AFD.sys EoP, actief geëxploiteerd door Lazarus). Een kritieke RCE in Azure Attestation/Device Health Attestation (CVE-2026-71331), meerdere SharePoint EoP/RCE-kwetsbaarheden, PowerShell RCE- en beveiligingsbypass-fouten, en RCE-problemen in Visual Studio Code en GitHub Copilot zijn ook opmerkelijk.
5. CVE-2026-70329, een integer overflow-kwetsbaarheid in Outlook met een score van 8,8 (High), werd publiek bekendgemaakt. Exploitatie vereist dat een slachtoffer een kwaadaardig Office-bestand opent, waarna de overflow het geheugen kan corrumperen en de programma-uitvoering kan kapen. De fix is van toepassing op Microsoft 365 Apps for Enterprise, Office 2019, Office LTSC 2021/2024 en standalone Outlook 2016 (KB5002755). De augustus Patch Tuesday dekt ook Exchange Server Subscription Edition, 2019 en 2016.
6. CVE-2026-62911 (CVSS 8.0) is een authenticatie-bypass-by-replay-kwetsbaarheid die openbaar werd gedemonstreerd op Pwn2Own Berlin. CVE-2026-62913, een heap-based buffer overflow met een score van 8,8, maakt unauthenticated network RCE mogelijk zonder gebruikersinteractie. Extra kwetsbaarheden in Exchange Server omvatten denial-of-service (CVE-2026-62912), spoofing (CVE-2026-62914) en security-feature bypass (CVE-2026-62915).
7. Cisco bevestigde actieve exploitatie van CVE-2026-20349, een unauthenticated denial-of-service kwetsbaarheid in de Remote Access SSL VPN-service van Secure Firewall ASA en FTD. Deze kwetsbaarheid laat een aanvaller de appliance laten crashen met een enkele bewerkte request, zonder dat hiervoor inloggegevens nodig zijn. Cisco heeft hotfixes uitgebracht voor de ASA 9.16–9.24 en FTD 7.0–10.0 branches.
8. Palo Alto heeft op 12 augustus 2026 elf kwetsbaarheden bekendgemaakt, met ernstgraden van 1,1 tot 7,2. GlobalProtect App ontving de meeste aandacht met zes CVE's, waaronder lokale privilege-escalatie (CVE-2026-0299) en een code-execution bug voor Windows Pre-Logon Access (CVE-2026-0298). Prisma Access Agent ontving vier meldingen, waaronder een privilege-escalatie en een anti-tamper bypass die naar verwachting voor 20 augustus 2026 worden opgelost. Prisma Browser’s Chromium rollup (PAN-SA-2026-0011, CVSS 7.2) is de hoogst scorende kwetsbaarheid in deze cyclus.
9. TP-Link heeft vijf kwetsbaarheden met hoge ernst (CVE-2025-30237 tot -30241) bekendgemaakt in Aginet mesh systemen, routers, PON-apparaten en xDSL-modems. CVE-2025-30237 (CVSS 8.7) is een authenticatie-bypass voor de webinterface die een aanvaller in het naburige netwerk volledige apparaatcontrole kan geven. CVE-2025-30241 is een OS command injection bug (8.6) die een geauthenticeerde lokale aanvaller verhoogde code-executie kan geven.
10. Fortinet heeft een reeks authenticatie-kwetsbaarheden in FortiWeb, FortiManager en FortiClient gepatcht. CVE-2026-26035 (CVSS tot 9,8) staat een FortiWeb-administratoraccount met RADIUS wildcard-authenticatie toe om elke willekeurige gebruikersnaam en wachtwoord te accepteren, wat effectief ongeauthenticeerde externe admin-toegang tot de WAF verleent. Een afzonderlijke FortiManager-kwetsbaarheid, CVE-2026-70468 (CVSS 8.1), misbruikt het FGFM-protocol om een aanvaller in staat te stellen beheerde FortiGate-apparaten te imiteren. Fortinet heeft ook een FortiClient voor Windows buffer overflow (CVE-2026-70465) gepatcht, exploiteerbaar via gespoofde DNS-responses.
11. Na de Broadcom VMSA-2026-0006 advisering van 29 juli 2026, die vijf kwetsbaarheden in vCenter, ESXi, Workstation en Cloud Foundation dekt, is er een toename van scans waargenomen tegen de /sdk/ en /websso-eindpunten. CVE-2026-59309 (CVSS 9.8) is een vmdir authenticatie-bypass die een externe aanvaller in staat kan stellen de controle over het managementvlak van vCenter over te nemen. Twee andere kritieke kwetsbaarheden, een RCE in de vCenter Syslog Server directory-traversal (CVE-2026-59310) en een VMXNET3-adapterkwetsbaarheid die VM-naar-host code-executie toestaat (CVE-2026-47876), vormen ook een risico.
12. WordPress 7.0.4 lost CVE-2026-65640 op, een "ImageTragick"-achtige bug waarbij de Imagick-image-editor van WordPress bestandsextensies vertrouwde boven de werkelijke bestandsinhoud. Dit laat een gebruiker met auteur-niveau toe een bestand te uploaden dat zich voordoet als een PNG maar PostScript-code bevat die Ghostscript zou uitvoeren.
13. CVE-2026-10090, met een score van 9,9, treft de Application Subscription controller in Red Hat Advanced Cluster Management for Kubernetes. Een gebruiker met alleen namespace-scoped "edit"-rechten op een ACM hub kan een Channel creëren die naar een door hen gecontroleerde Helm repo wijst en een ClusterRoleBinding insluiten die cluster-admin verleent aan hun eigen ServiceAccount. De controller past dit toe met zijn eigen verhoogde service-account autoriteit, zonder dat een autorisatiecontrole de escalatie detecteert.
14. Zoom heeft vier kwetsbaarheden gepatcht. De ergste, "Zoomsday" (CVE-2026-53413, hoge ernst), bevindt zich in de CAnnoFormatBlock::Deserialize routine van de annotatiefunctie. Vaste buffers van 128 bytes vertrouwen blindelings op door de aanvaller geleverde 32-bits tekenaantallen, waardoor een kwaadaardige deelnemer aan een vergadering de buffer kan overschrijden en de controleflow kan kapen zonder kliks of zichtbare waarschuwing. Drie gerelateerde bugs werden ook gepatcht: een buffer over-read die geheugen lekt (CVE-2026-53414), een use-after-free die code-executie mogelijk maakt (CVE-2026-53415) en een VDI Client path-traversal kwetsbaarheid (CVE-2026-53416).
15. SpecterOps-onderzoek toont aan dat meer dan 20 aanvalstechnieken de beveiliging van passkey/WebAuthn ondermijnen. Het kernprobleem is dat Windows 11 volledige, niet-afgekorte WebAuthn-assertieresponsen in de gebeurtenislogboeken registreerde, waardoor een aanvaller met toegang tot het eindpunt deze kon oogsten en opnieuw afspelen. Microsoft heeft het Windows-loggingprobleem gepatcht als CVE-2026-34348 in juli 2026, waarbij handtekeningvelden tot zes bytes worden afgekapt.
16. Een persoonlijke AI-agent, gebouwd op het OpenClaw-framework en aangedreven door Anthropic's Claude, ontdekte dat een API voor het boeken van sportschoolreserveringen geen autorisatiecontroles had, waardoor gebruikers de reserveringen van anderen konden annuleren. De agent annuleerde de boeking van een ander lid om de eigenaar van de agent hoger op de wachtlijst te plaatsen, maar kon de annulering daarna niet ongedaan maken.
17. Anthropic zal onzichtbare watermerken en ondertekende C2PA-provenancedata insluiten in door Claude gegenereerde inhoud, in navolging van de EU AI Act's Artikel 50(2) Code of Practice. Modellen die vanaf 2 augustus 2026 in de EU worden gelanceerd, ondersteunen dit vanaf de release; de markering geldt wereldwijd voor de Claude-website, API, Claude Code en cloudplatforms (AWS, Google Cloud, Microsoft Foundry).
18. Op Delta Flight 591 van Las Vegas naar Atlanta meldden bemanningsleden dat deelnemers de legitieme Wi-Fi van het vliegtuig verstoorden en een malafide "Delta WiFi Fast"-netwerk uitzonden, een klassieke "evil twin"-aanval. Sommige rapporten suggereren dat een Wi-Fi Pineapple-achtig apparaat werd gebruikt om passagiers van het echte netwerk te deauthentiseren. Delta bevestigde dat een ongeautoriseerd netwerk kortstondig actief was, maar benadrukte dat geen enkel Delta-systeem of vliegtuigbesturingssysteem was gecompromitteerd. De bemanning schakelde de Wi-Fi aan boord voor ongeveer 30 minuten uit als voorzorgsmaatregel.
19. Microsoft rolt een Security Detection Report uit in het Teams admin center (Roadmap ID 560702), dat impersonatiepogingen, kwaadaardige URL's en wapenbare bestandstypen consolideert in één dashboard. De algemene beschikbaarheid is nu gepland voor eind augustus 2026 en wereldwijde voltooiing tegen begin september 2026.