Identity & Access Management, pagina 12
Nieuws over identity & access management, nieuwste eerst.
Nieuws, pagina 12

Voorkomen van domeincompromis met Predictive Shielding
Microsoft Defender’s Predictive Shielding voorkomt snelle laterale beweging na domeincompromis door vroegtijdige blokkades.

Zanger verliest spaargeld door nep wallet in Apple App Store
Zanger G. Love verloor bijna 6 Bitcoin na installatie van een valse Ledger Live-app uit de Apple App Store.

Verdachte veroordeeld voor credential stuffing bij DraftKings
Kamerin Stokes is veroordeeld tot 30 maanden gevangenisstraf voor een credential stuffing-aanval op het gokplatform DraftKings in 2022.

Twee Amerikaanse verdachten veroordeeld voor Noord-Koreaanse IT-fraude
Twee Amerikaanse mannen zijn veroordeeld voor hun rol in een Noord-Koreaans IT-fraude netwerk dat miljoenen schade veroorzaakte bij Amerikaanse bedrijven.

Man krijgt 30 maanden cel voor verkoop gehackte DraftKings-accounts
Kamerin Stokes is veroordeeld tot 30 maanden gevangenisstraf voor het verkopen van toegang tot tienduizenden gehackte DraftKings-accounts.

Noord-Korea zet ClickFix in voor datadiefstal bij macOS-gebruikers
De Noord-Koreaanse groep Sapphire Sleet gebruikt valse vacatures en nep Zoom-updates om ClickFix-malware te verspreiden en zo inloggegevens en gevoelige data van Macs te stelen.

Tweefactorauthenticatie breidt zich uit buiten desktopomgeving
Dreigingsactoren omzeilen beveiliging buiten traditionele IT-omgevingen; tweefactorauthenticatie biedt extra beveiligingslaag in fysieke wereld.

Nieuw ATHR-platform gebruikt AI-stemagenten voor geautomatiseerde vishing-aanvallen
Het ATHR-platform voert volledig geautomatiseerde vishing-aanvallen uit met AI-stemagenten en menselijke operators om inloggegevens te stelen.

Cisco waarschuwt voor kritieke kwetsbaarheid in Webex Services
Cisco heeft vier kritieke kwetsbaarheden gepatcht, waaronder een ernstige fout in Webex Services die actie van klanten vereist om misbruik te voorkomen.

Amerikanen veroordeeld voor nep-laptopfarm ten behoeve van Noord-Koreaanse IT-werknemers
Twee Amerikaanse verdachten zijn veroordeeld voor het faciliteren van Noord-Koreaanse IT-werknemers die zich voordeden als Amerikaanse inwoners om bij meer dan 100 bedrijven te werken.

Vijf manieren waarop Zero Trust identiteitsbeveiliging versterkt
Zero Trust verbetert identiteitsbeveiliging door het afdwingen van minimaal toegangsrecht, continue authenticatie en beperking van laterale bewegingen.

Phishingcampagne misleidt open source ontwikkelaars via Slack en Google Sites
Aanvallers benaderen open source ontwikkelaars via Slack en valse Google Sites om inloggegevens en certificaten te stelen.

FBI en Indonesische politie ontmantelen W3LL phishingnetwerk na miljoenenfraude
FBI en Indonesische politie hebben het W3LL phishingnetwerk opgerold dat meer dan 20 miljoen dollar aan fraude probeerde te plegen.

Nieuwe infostealer Storm kaapt sessies en ontsleutelt server-side
De infostealer Storm steelt browsergegevens en sessiecookies, ontsleutelt deze op servers en herstelt automatisch gehackte sessies.

Internationale operatie pakt miljoenenroof in cryptoscams aan
Internationale actie bevriest 12 miljoen dollar aan gestolen cryptofondsen en waarschuwt duizenden slachtoffers van geavanceerde phishingaanvallen.




