Actieve exploitatie van PAN-OS kwetsbaarheid, Russische hybride aanvallen in Europa, DNS-gebaseerde crypto-walletdiefstal en een Discord-gebruikende remote access trojan.
De Qilin- en Settra-ransomwaregroepen maken actief misbruik van een authenticatie-omzeilingskwetsbaarheid in PAN-OS GlobalProtect en Prisma Access, bekend als CVE-2026-0257. Deze kwetsbaarheid, openbaar gemaakt in mei 2026, stelt aanvallers in staat om via de VPN toegang te krijgen, waardoor kwaadaardige activiteiten lijken op legitiem remote werk. Organisaties wordt geadviseerd om getroffen systemen direct te patchen, authenticatie-override cookies uit te schakelen waar mogelijk, alle actieve GlobalProtect-sessies na patching te beëindigen en verdachte verbindingen te onderzoeken, waaronder sessies met hostnamen als 'kali'. Meer informatie over deze kwetsbaarheid.
Na de grootschalige invasie van Oekraïne in februari 2022 heeft Rusland zijn hybride, asymmetrische oorlogsvoering in Europa opgevoerd. Deze tactieken omvatten psychologische, cyber- en fysieke middelen met als doelen het testen van de verdediging van tegenstanders, het ondermijnen van kritieke infrastructuur en het creëren van angst binnen regeringen en bevolking. Deze aanpak wijkt af van conventionele militaire acties en is bedoeld om de reactievermogen van vijanden te verzwakken. Analyse van Russische hybride aanvallen.
Infoblox heeft een crypto wallet-diefstalkit onderzocht, genaamd Noir, die gebruikmaakt van DNS TXT-records om de actieve backend pool te lokaliseren via publieke DNS over HTTPS-diensten. De malware vereist geen seed phrase, wachtwoord of private key, maar verkrijgt na initiële leesrechten gerichte bestedingsrechten om vervolgens de diefstal uit te voeren via door de aanvaller gecontroleerde infrastructuur. Het vermoeden bestaat dat AI is ingezet bij de ontwikkeling en het onderhoud van deze malware.
Een nieuwe remote access trojan (RAT) genaamd CikaBika Bot, geschreven in Rust, wordt verspreid via een document-achtige lokmiddel met een kwaadaardig LNK-bestand en een PDF met een embedded payload. De malware gebruikt een Nim-loader, PowerShell UAC-bypass en DLL search-order hijacking, en maakt voor command & control gebruik van Discord. Daarnaast ondersteunt de RAT functies als screenshot maken en bestandsoverdracht, en gebruikt ngrok voor data-exfiltratie. Details over CikaBika Bot.
