Cybersecuritynieuws, pagina 202
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 202

Benchmark toont trends in patchbeheer bij ondernemingen
Ondernemingen zetten miljoenen patches uit, maar vertragingen en onvolledige updates blijven risico's vormen.

WhatsApp lekt gebruikersmetadata naar aanvallers
WhatsApp lekt beperkte gebruikersmetadata aan onbekenden, wat mogelijk misbruik kan faciliteren zonder directe interactie.

Cyberaanval op Frans identiteitsbureau kan persoonsgegevens blootstellen
Een cyberaanval op het Franse agentschap voor identiteitsdocumenten kan persoonlijke gegevens van gebruikers hebben gelekt, meldt het ministerie van Binnenlandse Zaken.

Het backup-misverstand dat bedrijven in gevaar brengt
Backup beschermt data, maar houdt een bedrijf niet draaiende tijdens uitval. Business continuity is essentieel om downtime en verlies te beperken.

QEMU ingezet voor verspreiding van ransomware en backdoors
Sophos meldt dat aanvallers QEMU gebruiken om ransomware en backdoors te verspreiden via virtual machines en verborgen tunnels.

NSA gebruikt Anthropic Mythos ondanks lopend conflict
De Amerikaanse NSA maakt al gebruik van het AI-model Anthropic Mythos, ondanks een conflict met de ontwikkelaar over het gebruik ervan.

The Gentlemen RaaS en SystemBC: inzicht in proxy-malware en ransomware
The Gentlemen ransomware‑as‑a‑service groeit snel met meer dan 320 slachtoffers, SystemBC proxy-malware wordt ingezet voor covert tunneling en payload delivery.

Aanvallers misbruiken Microsoft Teams voor IT-helpdeskimitatie
Aanvallers gebruiken Microsoft Teams om zich voor te doen als IT-helpdesk en zo medewerkers te verleiden tot het geven van externe toegang.

Uitbreiding politiebevoegdheden op sociale media bedreigt democratie
Minister stelt wetsvoorstel voor om politie meer te laten monitoren op sociale media, wat leidt tot privacy- en uitingsvrijheidsproblemen.

Wiz Code beveiligt nu ook CI/CD build-omgevingen
Wiz introduceert beveiliging voor CI/CD pipelines, die vaak gevoelige credentials bevatten en doelwit zijn van supply chain-aanvallen.

Wiz integreert Databricks in Security Graph voor betere databeveiliging
Wiz breidt zichtbaarheid uit door integratie van Databricks Unity Catalog in de Security Graph, voor verbeterde governance en risicobeheer.

Britse hacker bekent schuld in $8 miljoen cryptocriminaliteit
Een Britse hacker bekende schuld aan deelname in een grootschalige cybercrimecampagne die minstens $8 miljoen aan cryptovaluta stal.

Cisco Sovereign Critical Infrastructure nu beschikbaar in Nederland
Cisco introduceert Sovereign Critical Infrastructure in Nederland, een portfolio voor volledig beheerde, air-gapped on-premises omgevingen gericht op datasoevereiniteit.

Bluesky getroffen door geavanceerde DDoS-aanval
Het gedecentraliseerde platform Bluesky ondervond afgelopen week storingen door een langdurige en geavanceerde DDoS-aanval op zijn systemen.

Senate verlengt controverse surveillanceprogramma tot 30 april
De Amerikaanse Senaat stemde in met een tijdelijke verlenging van een omstreden surveillanceprogramma tot eind april na chaotische stemmingen in het Huis van Afgevaardigden.









