Cybersecuritynieuws, pagina 199
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 199
AirSnitch: Wi-Fi encryptie faalt en bedreigt bedrijfsnetwerken
Nieuw onderzoek toont aan dat Wi-Fi encryptie en clientisolatie kunnen worden omzeild via AirSnitch-aanvallen, met risico op datalekken en netwerkcompromis.
Nieuwe GoGra malware voor Linux gebruikt Microsoft Graph API voor communicatie
Een Linux-variant van de GoGra backdoor maakt gebruik van Microsoft Graph API en Outlook-mailboxen voor verborgen communicatie en payload levering.
Franse overheid bevestigt datadiefstal bij ANTS
Bij de Franse instantie ANTS is een datalek vastgesteld waarbij mogelijk gegevens van 19 miljoen personen zijn gestolen.
Anthropic zet in op EPSS voor groeiend aantal kwetsbaarheden
Anthropic adviseert gebruik van EPSS om prioriteit te geven aan kwetsbaarheden nu AI-gestuurde ontdekking van bugs versnelt.
Rituals meldt datalek met gestolen lidmaatschapsgegevens
Rituals heeft een datalek bekendgemaakt waarbij persoonlijke lidmaatschapsgegevens zijn buitgemaakt door onbevoegden.
Arctic Wolf lanceert Decipio voor vroege detectie van logindiefstal
Arctic Wolf introduceert Decipio, een tool die snel diefstal van inloggegevens detecteert door netwerkverzoeken naar fictieve bronnen te monitoren.
Anthropic onderzoekt mogelijke onbevoegde toegang tot AI-securitytool Mythos
Anthropic onderzoekt of onbevoegden toegang hebben gekregen tot Mythos, een AI-tool voor security, na een mogelijke beveiligingsincident.
Microsoft brengt spoedpatch uit voor kritieke ASP.NET kwetsbaarheid
Microsoft heeft een urgente update uitgebracht voor een kritieke kwetsbaarheid in ASP.NET Core die privilege-escalatie mogelijk maakt via vervalste authenticatiecookies.
Meer dan 1.300 Microsoft SharePoint-servers kwetsbaar voor spoofingaanvallen
Ruim 1.300 Microsoft SharePoint-servers zijn nog niet gepatcht tegen een spoofingkwetsbaarheid die actief wordt misbruikt in aanvallen.
Duizenden Apache ActiveMQ-instanties nog steeds kwetsbaar na ontdekking lek
Weken na ontdekking van een actief misbruikt lek in Apache ActiveMQ zijn duizenden systemen nog niet gepatcht en blijven ze kwetsbaar voor aanvallen.
22 BRIDGE:BREAK kwetsbaarheden treffen 20.000 Lantronix en Silex converters
Cybersecurityonderzoekers ontdekten 22 kwetsbaarheden in Lantronix en Silex serial-to-IP converters die device takeover en datamanipulatie mogelijk maken.
Gebruikersgegevens gestolen bij Nederlands paardenforum Bokt.nl
Bij het Nederlandse paardenforum Bokt.nl zijn gebruikersgegevens buitgemaakt na een cyberaanval, meldt de beheerder.
Derde Amerikaanse securityexpert bekent hulp aan ransomwarebende
Een derde Amerikaanse cybersecurityspecialist bekende betrokkenheid bij ransomwareaanvallen terwijl hij slachtoffers moest helpen.
Google verhelpt kritieke RCE-kwetsbaarheid in AI-tool voor bestandsbeheer
Google heeft een kritieke kwetsbaarheid in een AI-gestuurde tool voor bestandsbeheer opgelost die sandbox-ontsnapping en willekeurige code-uitvoering mogelijk maakte.
Nep-crypto apps misleiden iOS-gebruikers in Apple App Store
Meer dan twintig kwaadaardige nep-crypto apps gericht op iOS-gebruikers verschenen in de Apple App Store, gericht op het stelen van herstelzinnen en private keys.
Premium partners
