Cybersecuritynieuws, pagina 214
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 214

Meerderheid Australische kinderen blijft sociale media gebruiken ondanks verbod
Onderzoek toont aan dat 61% van Australische kinderen onder 16 jaar sociale media blijft gebruiken ondanks een landelijk verbod.

Cloud Security Alliance waarschuwt voor versnelde AI-cyberdreigingen
De Cloud Security Alliance adviseert om beveiliging voor te bereiden op snelle AI-gedreven cyberaanvallen door het nieuwe AI-model Mythos van Anthropic.

China-georiënteerde cloud-credentialdiefstal via typos en SMTP
Een Linux ELF-backdoor steelt cloud-credentials via typosquatted Alibaba-domeinen en SMTP C2-kanalen, toegeschreven aan APT41.

SAP lost kritiek SQL Injection-lek in Business Planning en Warehouse
SAP heeft een ernstig SQL Injection-lek in Business Planning en Business Warehouse verholpen dat externe aanvallers toegang gaf tot de database.

Toezichthouders roepen op tot verantwoord gebruik van chatbots
ACM en AP vragen input voor leidraad over transparant en veilig gebruik van chatbots in klantenservice en burgercontact.

Beveiligingsrisico's en verdedigingsstrategieën voor GitHub Actions
GitHub Actions worden vaak verkeerd geconfigureerd, wat leidt tot aanvallen zoals injectie van cryptominers en supply chain compromissen.

Kwetsbaarheden in Siemens producten verholpen door NCSC
Het NCSC meldt dat diverse kwetsbaarheden in Siemens producten zijn opgelost, met melding door Europol en Security.nl.

AP vraagt om reacties op concept handhavingsbeleid AVG-overtredingen
De Autoriteit Persoonsgegevens vraagt om reacties op het concept handhavingsbeleid voor AVG-overtredingen, met als doel het beleid te verbeteren.

SAP brengt patch uit voor kritieke ABAP-kwetsbaarheid
SAP heeft een kritieke SQL-injectiekwetsbaarheid in ABAP gepatcht die code-uitvoering mogelijk maakt in Business Planning en Business Warehouse.

Cybercriminelen verkennen mogelijkheden van AI in aanvallen
Onderzoek toont hoe cybercriminelen AI bespreken en inzetten voor geavanceerdere cyberaanvallen en misbruik van legitieme AI-tools.

Windows-gebruikers kunnen updates overslaan bij eerste pc-gebruik
Microsoft stelt Windows-gebruikers in staat om updates over te slaan tijdens de eerste installatie van een nieuwe pc, wat invloed kan hebben op beveiligingspraktijken.

Google verbetert beveiliging Pixel-telefoons met Rust DNS-parser
Google integreert een Rust-gebaseerde DNS-parser in de modemfirmware van Pixel-telefoons om geheugenveiligheidsproblemen te verminderen en de beveiliging te versterken.

Analyse toont verviervoudiging van kritisch risico in 2026
OX Security analyseert 216 miljoen security-issues en ziet een verviervoudiging van kritieke risico’s door AI-ontwikkelingen en hogere code-snelheid.

Phishingcampagne misleidt open source ontwikkelaars via Slack en Google Sites
Aanvallers benaderen open source ontwikkelaars via Slack en valse Google Sites om inloggegevens en certificaten te stelen.

AI verandert cybersecurity: wat beveiligingsleiders nu moeten doen
AI versnelt cyberaanvallen drastisch, waardoor beveiligingsteams AI moeten inzetten om sneller en effectiever te reageren.









