Cybersecuritynieuws, pagina 175
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 175

Latvische ransomware affiliate Conti en Akira veroordeeld tot 8 jaar cel
Een Letse ransomware affiliate is veroordeeld tot meer dan acht jaar gevangenisstraf voor betrokkenheid bij aanvallen namens Conti en Akira.

Student hackt Taiwanees hogesnelheidsspoor en activeert noodremmen
Een 23-jarige student in Taiwan hackte het TETRA-communicatiesysteem van de hogesnelheidstrein en veroorzaakte noodremmen van vier treinen.

CISA stimuleert kritieke infrastructuur om geïsoleerd te kunnen opereren
De Amerikaanse CISA introduceert CI Fortify om kritieke infrastructuur te laten functioneren zonder externe netwerken tijdens cyberaanvallen.

ServiceNow breidt AI-specialisten uit voor security en IT-processen
ServiceNow introduceert nieuwe AI-specialisten die volledige security- en IT-processen zelfstandig uitvoeren, met focus op incidentafhandeling en risicobeheer.

Microsoft waarschuwt voor geavanceerde phishingcampagne in VS
Microsoft meldt een geavanceerde phishingcampagne gericht op Amerikaanse organisaties met valse interne meldingen en AiTM-aanvallen.

VPN-leveranciers waarschuwen voor impact Britse leeftijdsverificatie
VPN-providers en burgerrechtenorganisaties waarschuwen dat Britse leeftijdsverificatie het open web ondermijnt en privacy schaadt.

Qualys TotalAI behaalt FedRAMP Moderate autorisatie voor AI-beveiliging
Qualys TotalAI is FedRAMP Moderate gecertificeerd, waarmee het een geïntegreerd platform biedt voor continue beveiliging van federale AI-systemen.

Britse overheid ondermijnt open web met leeftijdsverificatie, zeggen VPN-leveranciers
VPN-leveranciers en burgerrechtenorganisaties waarschuwen dat leeftijdsverificatie door Britse overheid privacy en openheid van het web schaadt.

Oracle introduceert vanaf 28 mei maandelijkse Critical Security Patch Updates
Oracle start op 28 mei met de eerste maandelijkse Critical Security Patch Update, voortaan sneller beveiligingsupdates voor kritieke kwetsbaarheden.

Wiz introduceert uniforme weergave van penetratietestresultaten
Wiz lanceert Penetration Test Findings, een platform dat alle penetratietestresultaten samenbrengt en verrijkt met de Wiz Security Graph.

Joey Melo over AI-hacking en red teaming bij CrowdStrike
Joey Melo legt uit hoe hij AI hackt zonder code te wijzigen, vanuit zijn ervaring als pentester en red team specialist.

Vimeo datalek onthult persoonsgegevens van 119.000 gebruikers
Cybercriminelen van ShinyHunters stalen in april via Anodot een grote hoeveelheid gebruikersdata van Vimeo, waaronder e-mailadressen en namen.

WhatsApp lost spoofinglek op dat uitvoerbare bestanden kon verbergen
WhatsApp heeft kwetsbaarheden in Windows-, Android- en iOS-versies gepatcht die uitvoerbare bestanden konden vermommen en mediacontent van willekeurige url's laadden.

Qualys en Converge koppelen security aan lagere cyberverzekeringspremies
Qualys en Converge introduceren een rapport dat realtime beveiligingsdata koppelt aan cyberverzekeringspremies voor Amerikaanse organisaties.

WhatsApp verhelpt spoofinglek voor vermomde uitvoerbare bestanden
WhatsApp heeft kwetsbaarheden in Windows, Android en iOS gepatcht die uitvoerbare bestanden konden vermommen en mediacontent van willekeurige url’s konden laden.









