Meer dan 4.500 Bluesky-accounts gehackt via phishing, Android-malware scams in Singapore, credentialdiefstal bij Andromeda en 20 beveiligingslekken in Roundcube gepatcht.
De afgelopen week kende diverse ernstige cybersecurity-incidenten en kwetsbaarheden. Zo bevestigde Bluesky dat meer dan 4.500 accounts zijn gecompromitteerd door een phishingcampagne waarbij een valse overheidsbetaling werd gepromoot. De getroffen accounts zijn tijdelijk opgeschort en gebruikers worden ondersteund bij het herstellen van de toegang volgens Bluesky.
In Singapore waarschuwt de politie voor een malware-variant die via nepadvertenties op sociale media gericht is op senioren. Hierbij worden slachtoffers verleid om een kwaadaardige Android-app te installeren, waarna zij telefonisch worden benaderd door oplichters die zich voordoen als overheids- of bankmedewerkers. Deze scam heeft sinds april 62 meldingen opgeleverd met een totaal verlies van bijna 1 miljoen Singaporese dollar aldus de Singapore Police Force.
Andromeda meldde een beveiligingsincident waarbij ongeautoriseerde toegang werd verkregen tot klantcredentials binnen hun AI-infrastructuur. De getroffen accounts zijn direct gedeactiveerd en er is geen bewijs dat klantmodellen, datasets of trainingsdata zijn ingezien. Het incident lijkt onderdeel van een bredere aanvalsgolf die rond 9 oktober begon volgens Andromeda.
Daarnaast heeft Roundcube versies 1.6.20 en 1.7.5 uitgebracht waarin twintig beveiligingsproblemen zijn opgelost, waaronder IMAP-commando-injectie, SSRF-filteromzeiling en onveilige bijlageverwerking. Er is geen aanwijzing dat deze kwetsbaarheden al zijn misbruikt volgens Roundcube.
