Cybersecuritynieuws, pagina 206
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 206

Twee Amerikaanse verdachten veroordeeld voor Noord-Koreaanse IT-fraude
Twee Amerikaanse mannen zijn veroordeeld voor hun rol in een Noord-Koreaans IT-fraude netwerk dat miljoenen schade veroorzaakte bij Amerikaanse bedrijven.

EFF waarschuwt voor privacyrisico's van push notificaties
De EFF waarschuwt dat push notificaties op smartphones gevoelige informatie kunnen prijsgeven en adviseert instellingen aan te passen.

ChipSoft bevestigt diefstal van patiëntgegevens na ransomware-aanval
ChipSoft meldt dat bij een ransomware-aanval medische patiëntgegevens zijn gestolen bij Nederlandse zorginstellingen.

ZionSiphon malware richt zich op waterzuiveringsinstallaties in Israël
Nieuwe malware ZionSiphon is ontdekt en richt zich specifiek op industriële besturingssystemen in Israëlische waterzuiverings- en ontziltingsinstallaties.

NIST beperkt CVE-verrijking na 263% stijging in meldingen
NIST past prioritering toe op CVE-verrijking vanwege een sterke toename van 263% in kwetsbaarheidsmeldingen tussen 2020 en 2025.

Windows-servers in herstartlus na aprilupdates Microsoft
Sommige Windows-domeincontrollers raken in herstartlus door LSASS-crashes na installatie van de april 2026 beveiligingsupdates van Microsoft.

Microsoft betaalt 2,3 miljoen dollar uit tijdens Zero Day Quest 2026
Tijdens Zero Day Quest 2026 ontdekten hackers ruim 80 kritieke kwetsbaarheden in Microsofts cloud- en AI-producten, goed voor 2,3 miljoen dollar aan beloningen.

Man krijgt 30 maanden cel voor verkoop gehackte DraftKings-accounts
Kamerin Stokes is veroordeeld tot 30 maanden gevangenisstraf voor het verkopen van toegang tot tienduizenden gehackte DraftKings-accounts.

53 DDoS-domeinen offline gehaald door internationale opsporingsdiensten
In een gecoördineerde actie namen opsporingsdiensten uit 21 landen 53 DDoS-for-hire domeinen offline en arresteerden vier verdachten.

Drie recent gelekte Windows zero-days actief misbruikt in aanvallen
Drie recent gelekte Windows zero-day kwetsbaarheden worden actief misbruikt om systeemrechten te verkrijgen en Microsoft Defender updates te blokkeren.

ChipSoft bevestigt dat medische data zijn gelekt via cloudplatform
ChipSoft bevestigt dat medische gegevens van patiënten zijn gestolen na een ransomware-aanval op hun cloudplatform HiX 365.

Noord-Korea zet ClickFix in voor datadiefstal bij macOS-gebruikers
De Noord-Koreaanse groep Sapphire Sleet gebruikt valse vacatures en nep Zoom-updates om ClickFix-malware te verspreiden en zo inloggegevens en gevoelige data van Macs te stelen.

Nieuwe Microsoft Defender 'RedSun' zero-day geeft SYSTEM-rechten
Onderzoeker publiceert proof-of-concept exploit voor Microsoft Defender zero-day 'RedSun' die SYSTEM-privileges verleent op Windows 10, 11 en Server.

Onschuldige adware verandert in gevaarlijke antiviruskiller
Een update van Dragon Boss uit maart 2025 zorgt voor persistente aanwezigheid en sluit toekomstige payloads uit van Windows Defender.

Kwetsbaarheden in Foxit Reader en LibRaw gedicht na ontdekking Cisco Talos
Cisco Talos ontdekte meerdere kwetsbaarheden in Foxit Reader en LibRaw, die inmiddels door leveranciers zijn gepatcht.









