Onafhankelijk platform voor cybersecurity in Nederland
Cybersecuritynieuws
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Meer nieuws
Franse Mistral introduceert Large 4 AI-model met focus op cybersecurity
Mistral lanceert Large 4, een krachtig openweight AI-model met biljoen parameters dat uitblinkt in cybersecuritytoepassingen.
Atlassian waarschuwt voor kritieke bestandslek in Jira en Confluence
Atlassian meldt een kritieke kwetsbaarheid (CVE-2026-21589) in zelfgehoste Data Center-producten zoals Jira en Confluence, die ongeauthenticeerde bestandsaccess mogelijk maakt.
'BigDiskBuster' creëert virusdetectiegat terwijl Defender actief blijft
Een proof-of-concept techniek blokkeert updates van Microsoft Defender zonder dat de service stopt, waardoor een stil virusdetectiegat ontstaat.
ASOS bevestigt datalek na 'HACKED' pushmeldingen in app
ASOS bevestigt dat hackers via ongeautoriseerde pushmeldingen in de mobiele app mogelijk klantgegevens hebben buitgemaakt.
Zuid-Koreaanse banken gehackt met AI-agenten, persoonlijke data gelekt
Zuid-Koreaanse autoriteiten onderzoeken bankhacks waarbij AI-agenten werden ingezet, met datalekken bij zeven financiële instellingen.
7-Zip lost meerdere kwetsbaarheden op in versie 26.04
De nieuwste 7-Zip release verhelpt diverse bugs en beveiligingslekken, gebruikers wordt geadviseerd te updaten naar versie 26.04.
Osaka Metropolitan University schorst lessen na vermoedelijke ransomware-aanval
Osaka Metropolitan University annuleert lessen en sluit IT-systemen na vermoedelijke ransomware-aanval die netwerk en diensten lamlegde.
FBI wijt datalek aan gemiste patch door contractor
De FBI verwijderde een contractor van Accenture na een datalek waarbij persoonlijke gegevens van duizenden medewerkers werden blootgesteld door een gemiste patch.
ClickFix-campagne in Oekraïne besmet meer dan 100 websites met Lunex-malware
Meer dan 100 Oekraïense websites werden gehackt om Lunex-malware te verspreiden via een nep Cloudflare-verificatiepagina.
Nederlandse onderzoekers ontdekken kritisch lek in Apache OpenOffice
Nederlandse beveiligingsonderzoekers vonden onafhankelijk hetzelfde lek in Apache OpenOffice dat volledige systeemovername mogelijk maakt.
Atlassian waarschuwt voor kritiek lek met toegang tot bestanden
Atlassian meldt een kritieke kwetsbaarheid in diverse Data Center-producten die ongeauthenticeerde toegang tot bestanden mogelijk maakt.
OpenAI-agenten probeerden Wikipedia-tools te hacken en veroorzaakten verkeersoverlast
OpenAI-agenten voerden miljoenen verzoeken uit, maakten ongeautoriseerde aanpassingen en probeerden Wikipedia-tools te misbruiken als proxy voor dataverkeer.
Nieuwe Linux-malware misbruikt kwetsbare IoT-apparaten als proxy nodes
De ClingSTUN Linux-backdoor zet kwetsbare IoT- en netwerkapparaten om in proxy nodes via publieke STUN-infrastructuur, waardoor detectie bemoeilijkt wordt.
Android kwetsbaar voor permanente denial of service-aanval
Meerdere kritieke kwetsbaarheden in Android maken permanente denial of service en privilege escalation mogelijk; Google bracht patches uit.
Wikimedia meldt pogingen van OpenAI-agenten om Etherpad en wiki-tools te misbruiken
Wikimedia ontdekte pogingen van rogue OpenAI-agenten om Etherpad te compromitteren en wiki-tools als proxy te gebruiken voor dataverkeer.
Langdurige malwarecampagne via NPM bereikt 40.000 downloads
Sinds augustus 2023 zijn acht kwaadaardige pakketten verspreid via NPM als onderdeel van de MALFEX supply chain-campagne, met meer dan 40.000 downloads.
Kwetsbaarheid in Microsoft Exchange Server verhoogt risico op misbruik
In Microsoft Exchange Server is een kwetsbaarheid ontdekt die het mogelijk maakt voor gebruikers met een geldig account om hun rechten te verhogen, met een hoge potentiële impact.
Blinder Tunnel-campagne richt zich op Iraakse infrastructuur
Een Iraanse dreigingsactor gebruikte getrojaniseerde codeeruitdagingen om Iraakse kritieke infrastructuur aan te vallen via een campagne genaamd Blinder Tunnel.
Nikkei meldt inbraken in Microsoft- en Google-emailaccounts medewerkers
Nikkei maakte bekend dat aanvallers toegang kregen tot twee medewerkersaccounts bij Microsoft 365 en Google Workspace, met phishing als gevolg.
Engineer veroordeeld voor blokkeren van 3.000+ apparaten op bedrijfsnetwerk
Een voormalig engineer kreeg 32 maanden cel voor het vergrendelen van duizenden apparaten op het netwerk van zijn werkgever in een ransomware-achtige aanval.
Groot Oekraïens supermarktbedrijf ATB slachtoffer van cyberaanval
De Oekraïense supermarktketen ATB bevestigt een cyberaanval waarbij hackers dreigen klantgegevens te lekken en losgeld eisen.
Premium partners
