Cybersecuritynieuws, pagina 200
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 200
Veel mensen zijn onbekend met rechten bij automatische besluiten
Uit onderzoek van de Autoriteit Persoonsgegevens blijkt dat 38 procent van de mensen niet weet dat zij recht hebben op menselijke controle bij automatische besluiten.
Snowflake Intelligence en Cortex Code vormen AI-controlelaag voor data en workflows
Snowflake introduceert updates voor Intelligence en Cortex Code, die samen een centrale AI-controlelaag bieden voor data, tools en workflows.
Authenticatiefout in Azure SRE Agent maakt afluisteren mogelijk
Een kwetsbaarheid in Microsofts Azure SRE Agent maakte het mogelijk om zonder juiste authenticatie live commando’s, interne data en credentials mee te lezen.
Onbeveiligde Perforce-servers lekken gevoelige data van grote organisaties
Onderzoek toont aan dat duizenden Perforce P4-servers onjuist zijn geconfigureerd, waardoor gevoelige informatie van grote bedrijven publiek toegankelijk is.
Prompt injection maakt Google Antigravity kwetsbaar voor RCE
Een prompt injection-kwetsbaarheid in Google’s Antigravity IDE maakt remote code execution mogelijk, ondanks Secure Mode-beveiliging.
Progress brengt patches uit voor meerdere kwetsbaarheden in MOVEit WAF en LoadMaster
Progress heeft patches uitgebracht voor diverse kwetsbaarheden in MOVEit WAF en LoadMaster die kunnen leiden tot remote code execution en command injection.
Chinese APT richt zich op Indiase banken en Koreaanse beleidskringen
Een Chinese APT-groep voert spionageactiviteiten uit op de financiële sector in India en beleidskringen in Zuid-Korea, met verouderde tactieken.
Datalekken bij zorginstellingen in Illinois en Texas treffen 600.000 personen
Drie Amerikaanse zorgorganisaties in Illinois en Texas melden datalekken waarbij bijna 600.000 personen zijn getroffen.
Waarschuwing voor misbruik van kwetsbaarheden in Cisco, Kentico en Zimbra
CISA breidt lijst met misbruikte kwetsbaarheden uit, waaronder ernstige fouten in Cisco SD-WAN, Kentico Xperience en Zimbra Collaboration Suite.
Actief misbruikte kwetsbaarheid in Apache ActiveMQ treft 6.400 servers
Meer dan 6.400 online blootgestelde Apache ActiveMQ-servers zijn kwetsbaar voor een actief misbruikte code-injectie kwetsbaarheid, ontdekt na 13 jaar.
Nieuwe richtlijnen voor cross domain technologieën in beveiliging
Het Britse NCSC publiceert nieuwe richtlijnen om cross domain technologieën veiliger en eenvoudiger toepasbaar te maken in diverse sectoren.
Identiteit als drijvende kracht achter digitale transformatie
Identiteit is niet langer alleen inloggen, maar vormt de kern van digitale transformatie en beveiliging binnen moderne organisaties.
Kelp DAO verliest $290 miljoen door Noord-Koreaanse Lazarus-groep
De Noord-Koreaanse Lazarus-groep wordt verantwoordelijk gehouden voor een crypto-diefstal van $290 miljoen bij Kelp DAO via een geavanceerde aanval op LayerZero.
Voormalig ransomware-onderhandelaar bekent betrokkenheid bij BlackCat-aanvallen
Voormalig medewerker van DigitalMint pleit schuldig aan betrokkenheid bij BlackCat ransomware-aanvallen op Amerikaanse bedrijven in 2023.
Kwetsbaarheid bij AI-platform Lovable leidde tot datalek
AI-ontwikkelplatform Lovable had een kwetsbaarheid waardoor gebruikers met een gratis account toegang kregen tot gevoelige data van anderen.
Premium partners
