Cybersecuritynieuws, pagina 204
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 204
Massaclaim tegen Odido wegens privacyschending na datalek
Een consumentencollectief start een collectieve rechtszaak tegen Odido vanwege nalatigheid bij een datalek waarbij gegevens van miljoenen Nederlanders zijn buitgemaakt.
Omgaan met de overvloed aan CVE’s met EPSS
Elke dag verschijnen er honderden nieuwe CVE’s, wat het prioriteren van kwetsbaarheden complex maakt. EPSS helpt bij het inschatten van exploitatiekansen.
Bol ontkent hack, vermeende dataset te koop op darkweb
Bol.com zegt niet op de hoogte te zijn van een hack, terwijl een dataset met mogelijk klantgegevens op het darkweb wordt aangeboden.
Bol.com ontkent hack ondanks verkoop vermeende data op darkweb
Bol.com zegt niet op de hoogte te zijn van een hack, terwijl een dataset met mogelijk klantgegevens te koop wordt aangeboden op het darkweb.
Kritieke kwetsbaarheid in Protobuf.js leidt tot uitvoering van JavaScript-code
Een kritieke kwetsbaarheid in de populaire JavaScript-bibliotheek protobuf.js maakt remote code execution mogelijk via malafide schema’s.
Edge-update veroorzaakt probleem met plakken via rechtermuisknop in Teams
Een recente update van Microsoft Edge zorgt ervoor dat plakken via de rechtermuisknop in Microsoft Teams chats niet meer werkt, met de plakoptie grijs weergegeven.
NAKIVO v11.2 introduceert ransomwarebescherming en snellere replicatie
NAKIVO Backup & Replication v11.2 biedt geautomatiseerde replicatie, ondersteuning voor vSphere 9 en Proxmox VE 9.0, en verbeterde beveiliging tegen ransomware.
Tycoon 2FA verliest koppositie phishingkits na toename aanvallen
Na verstoring van Tycoon 2FA migreren dreigingsactoren naar andere phishingplatforms, met een stijging van phishingaanvallen tot meer dan 23 miljoen.
Foutieve Cisco-update bedreigt verdere patching van access points
Een defecte Cisco-update veroorzaakt een flashgeheugenoverloop in honderden access points, waardoor toekomstige patches mogelijk niet meer kunnen worden geïnstalleerd.
Topadviseur Witte Huis bespreekt nieuwe AI-technologie van Anthropic
De stafchef van het Witte Huis ontmoet de CEO van Anthropic om het nieuwe AI-model Mythos te bespreken, dat nationale veiligheid en economie kan beïnvloeden.
Payouts King ransomware gebruikt QEMU VM’s om beveiliging te omzeilen
De Payouts King ransomware maakt gebruik van QEMU-emulatoren om verborgen virtuele machines te draaien en zo endpoint security te omzeilen.
Voorkomen van domeincompromis met Predictive Shielding
Microsoft Defender’s Predictive Shielding voorkomt snelle laterale beweging na domeincompromis door vroegtijdige blokkades.
Elke oude kwetsbaarheid is nu een AI-kwetsbaarheid
AI vergroot de impact van bestaande kwetsbaarheden, waardoor oude beveiligingsproblemen opnieuw risico's vormen.
Grinex-exchange wijst 'westerse inlichtingendiensten' aan voor $13,7M crypto-hack
Cryptobeurs Grinex uit Kirgizië stopt na een hack van $13,7 miljoen, waarbij Russische wallets werden leeggehaald. De aanval wordt toegeschreven aan westerse inlichtingendiensten.
CoChat introduceert platform tegen onzichtbare Shadow AI-risico’s
CoChat lanceert een platform dat zichtbaarheid en governance biedt voor Shadow AI binnen organisaties, om risico’s van ongecontroleerde AI-tools te beperken.
Premium partners
