Cybersecuritynieuws, pagina 201
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 201

AP vraagt input over uitleg bij geautomatiseerde besluitvorming
De Autoriteit Persoonsgegevens vraagt organisaties en experts om input voor handvatten over uitleg bij geautomatiseerde besluitvorming.

Iran gebruikt proxy-groepen voor cyberaanvallen op VS-infrastructuur
Zes Amerikaanse overheidsinstanties waarschuwen voor cyberaanvallen op infrastructuur door Iraanse APT-groepen met radicale dekmantels.

Toptechnieken van cyberaanvallers voor systeeminfiltratie
Cybercriminelen gebruiken vooral identiteitsaanvallen, misbruik van RMM-tools en kwetsbaarheden in netwerkbeveiliging om systemen binnen te dringen.

Italiaanse postbedrijven beboet voor onrechtmatige dataverwerking
De Italiaanse privacytoezichthouder GPDP beboet Poste Italiane en Postepay voor het illegaal verwerken van data van miljoenen gebruikers.

NGate Android-malware misbruikt HandyPay NFC-app voor diefstal kaartgegevens
Nieuwe NGate-malwarevariant steelt NFC-betaalgegevens via een trojan-versie van de HandyPay-app op Android.

Noyb: Slechte afhandeling inzageverzoeken, EU wil AVG-recht beperken
Noyb constateert dat 83,5% van inzageverzoeken onder de AVG niet correct wordt beantwoord, terwijl de EU het inzagerecht wil beperken.

Malwareverspreiding via .WAV-bestanden gesignaleerd
Er zijn meldingen van dreigingsactoren die .wav-audiobestanden gebruiken om malware te verspreiden.

Tim Cook vertrekt als Apple-CEO, John Ternus volgt op
Tim Cook stapt per 1 september terug als CEO van Apple en wordt uitvoerend voorzitter. John Ternus neemt zijn rol over als nieuwe CEO.

Toegang tot AI-tool door Vercel-medewerker veroorzaakte datalek
Een datalek bij Vercel ontstond door toegang van een medewerker tot een AI-tool, waarbij gestolen OAuth-tokens werden misbruikt voor laterale bewegingen binnen systemen.

Seriële-naar-IP apparaten bevatten duizenden kwetsbaarheden
Onderzoekers waarschuwen dat OT-apparaten die seriële communicatie naar IP vertalen, vol zitten met kwetsbaarheden en vaker doelwit zijn van aanvallen.

Automatisering versnelt detectie en respons in moderne cybersecurity
Moderne cyberaanvallen verlopen op machine snelheid, waardoor automatisering en AI cruciaal zijn voor snelle detectie en effectieve verdediging.

Seiko USA website gehackt, klantgegevens mogelijk gestolen
De website van Seiko USA werd defaced met een afpersingsbericht waarin hackers claimen klantgegevens uit de Shopify-database te hebben gestolen.

Crypto-infrastructuurbedrijf wijst $290 miljoen diefstal toe aan Noord-Koreaanse hackers
Bijna $300 miljoen aan cryptocurrency werd gestolen via een aanval op platform Kelp, toegeschreven aan Noord-Koreaanse hackers binnen de Lazarus-groep.

Italiaanse toezichthouder beboet postbedrijf €12,5 miljoen voor privacy-overtredingen
De Italiaanse privacytoezichthouder legt Poste Italiane en dochter Postepay een boete van €12,5 miljoen op wegens onrechtmatige verwerking van persoonsgegevens.

Kwetsbaarheden in Serial-to-IP Converters bedreigen OT en zorgsystemen
Serieuze kwetsbaarheden in serial-to-IP converters maken OT- en zorgsystemen kwetsbaar voor externe aanvallen en datamanipulatie.









