Onderzoekers melden nieuwe kwetsbaarheden in firewalls, gehuurde banking trojans, misbruik van AI en token-diefstal in diverse cyberaanvallen.
Deze week zijn meerdere ernstige kwetsbaarheden en cyberaanvallen aan het licht gekomen, waaronder kritieke lekken in Fortinet-firewalls, het huren van banking trojans en misbruik van AI voor credentialdiefstal. Onderzoekers ontdekten dat de FortiBleed-campagne, gericht op het verzamelen van inloggegevens, is uitgebreid met 975 nieuwe domeinen en meer dan 40.000 blootgestelde geheimen, waaronder lokale gebruikersgegevens en Active Directory-records. Deze nieuwe bevindingen, aangeduid als FortiBleed 2.0, zijn gebaseerd op recent verkregen configuratiebestanden van FortiGate-apparatuur.
Daarnaast waarschuwt Bank of America klanten nadrukkelijk om hun inloggegevens niet te delen met AI-agenten of andere externe diensten die namens hen handelen. Dit advies komt te midden van een toename van aanvallen waarbij AI wordt ingezet om sneller en effectiever toegang te verkrijgen tot accounts. Ook Google kondigde aan dat een toekomstige Android-update het voor apps onmogelijk maakt om direct wijzigingen aan te brengen in contactgegevens, wat misbruik moet beperken.
Verder is er melding gemaakt van het gebruik van domain shadowing door kwaadwillenden die illegale gokpagina’s onder legitieme onderwijs- en overheidsdomeinen plaatsen. Hierbij worden DNS-records zonder toestemming aangepast, waardoor de schadelijke pagina’s profiteren van de reputatie van de oorspronkelijke domeinen en beter vindbaar zijn in zoekmachines. Tot slot blijft de PHP2Shell-aanval op PHP-systemen actief, hoewel er nog geen bevestigde compromitteringen van WordPress-sites zijn gemeld volgens Wordfence.
