Cybersecuritynieuws, pagina 209
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 209
Promptinjectie kwetsbaarheden in AI-codeagents via GitHub-comments
Onderzoekers onthullen promptinjectie-aanvallen op AI-codeagents zoals Claude Code, Gemini CLI en GitHub Copilot via speciaal opgemaakte GitHub-comments.
Amerikanen veroordeeld voor nep-laptopfarm ten behoeve van Noord-Koreaanse IT-werknemers
Twee Amerikaanse verdachten zijn veroordeeld voor het faciliteren van Noord-Koreaanse IT-werknemers die zich voordeden als Amerikaanse inwoners om bij meer dan 100 bedrijven te werken.
Bluesky-storing met API-domeinen treft Nederlandse gebruikers
Een storing in Bluesky's API-domeinen heeft ook Nederlandse gebruikers getroffen, waardoor toegang tot de dienst tijdelijk werd belemmerd.
Microsoft onderzoekt installatieproblemen Windows Server 2025 update
De april 2026 update KB5082063 voor Windows Server 2025 kan bij sommige systemen niet worden geïnstalleerd en veroorzaakt foutcode 0x800F0983.
OpenSearch introduceert lange ondersteuning en versie 3.6 met LTS-status
De OpenSearch Software Foundation start een long-term support programma met minimaal 18 maanden support per major release, te beginnen met versie 3.6.
Tweede Kamer stemt in met Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten
De Tweede Kamer heeft ingestemd met wetsvoorstellen die de digitale en fysieke weerbaarheid versterken volgens de NIS2-richtlijn en CER-richtlijn.
UAC-0247 richt zich op Oekraïense klinieken en overheid met datadiefstal-malware
Nieuwe malwarecampagne UAC-0247 steelt gevoelige data uit Chromium-browsers en WhatsApp bij Oekraïense zorginstellingen en overheidsinstanties.
Zes jaar durende ransomwarecampagne treft Turkse huishoudens en MKB
Een ransomwarecampagne die al zes jaar loopt, richt zich op Turkse huishoudens en kleine bedrijven, met weinig verstoring door onderrapportage.
WordPress EssentialPlugin suite gehackt met malware-injectie
Meer dan 30 WordPress-plugins uit de EssentialPlugin suite zijn gehackt en verspreiden malware via updates, met duizenden getroffen websites.
NIST beperkt verrijking CVE-gegevens door toename meldingen
NIST gaat alleen nog CVE-gegevens verrijken voor kwetsbaarheden met hoge prioriteit vanwege een sterke toename van meldingen.
Tiener aangehouden na cyberaanval op schoolsysteem in Noord-Ierland
Een 16-jarige jongen is gearresteerd na een cyberaanval die het schoolsysteem C2K in Noord-Ierland verstoorde en mogelijk persoonlijke data compromitteerde.
Qualys VMDR en TotalCloud nu beschikbaar via Oracle Cloud Marketplace
Qualys VMDR en TotalCloud zijn nu beschikbaar op Oracle Cloud Marketplace, wat snellere implementatie en unified security biedt voor OCI-klanten.
Zweden wijst pro-Russische groep aan voor cyberaanval op energie-infrastructuur
Zweden meldt dat een pro-Russische groep met banden naar Russische inlichtingendiensten vorig jaar een mislukte cyberaanval uitvoerde op een verwarmingsinstallatie.
Microsoft keert 2,3 miljoen dollar uit voor cloud- en AI-kwetsbaarheden
Microsoft betaalde 2,3 miljoen dollar aan onderzoekers na het vinden van ruim 80 kritieke cloud- en AI-kwetsbaarheden tijdens Zero Day Quest 2026.
Audit toont dat Big Tech vaak opt-out verzoeken negeert
Google, Meta en Microsoft negeren ongeveer de helft van de verzoeken om online tracking te weigeren volgens Californische privacywet.
Premium partners
