Cybersecuritynieuws, pagina 217
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 217

Nep Claude-website verspreidt PlugX remote access trojan
Een nepwebsite die zich voordoet als Anthropic Claude verspreidt de PlugX remote access trojan via een trojanized installer.

CISO’s pakken het zicht op AI-beveiligingstekorten aan
CISO’s ervaren zichtbaarheidstekorten bij AI-implementaties en investeren in tools om risico’s zoals prompt injection en datavervuiling beter te monitoren.

JanelaRAT: financiële malware gericht op Latijns-Amerikaanse gebruikers
JanelaRAT is een malwarefamilie die financiële en cryptogegevens steelt van banken in Latijns-Amerika via geavanceerde infectieketens en DLL-sideloading.

Kamervragen over Europees socialmediaverbod voor jongeren
Tweede Kamer stelt vragen over Griekse plannen voor leeftijdsverificatie en een Europees verbod op social media voor kinderen onder 15 jaar.

Adobe brengt noodpatch uit voor actief misbruikt lek in Acrobat Reader
Adobe heeft een noodpatch uitgebracht voor een actief misbruikt kritisch lek in Acrobat Reader waarmee aanvallers code kunnen uitvoeren via speciaal geprepareerde pdf-bestanden.

Hack bij Basic-Fit leidt tot datalek van 200.000 klanten
Basic-Fit meldt een hack waarbij gegevens van circa 200.000 Nederlandse klanten zijn gelekt, waaronder persoonsgegevens en bankgegevens.

Booking.com bevestigt datalek, details blijven beperkt
Booking.com bevestigt datalek waarbij klantgegevens zijn ingezien, maar deelt weinig details over omvang en oorzaak van het incident.

Kritieke Marimo kwetsbaarheid leidt tot actieve exploits
Een kritieke kwetsbaarheid in het open-source Python notebook Marimo wordt actief misbruikt voor remote code execution zonder authenticatie.

Rockstar bevestigt datadiefstal zonder impact op spelers of bedrijf
Rockstar Games meldt dat er data is gestolen, maar benadrukt dat dit geen gevolgen heeft voor het bedrijf of de spelers.

Kwetsbaarheid in Adobe Acrobat door NCSC verholpen
Het NCSC meldt dat een kwetsbaarheid in Adobe Acrobat is opgelost om mogelijke exploits te voorkomen.

Adobe repareert kritieke Reader zero-day die maanden werd misbruikt
Adobe bracht spoedpatches uit voor een kritieke zero-day in Acrobat en Reader, die al maanden actief werd misbruikt voor code-executie.

CPUID gehackt: STX RAT verspreid via trojaanse CPU-Z en HWMonitor downloads
Onbekende aanvallers compromitteerden CPUID en verspreidden STX RAT via gemanipuleerde CPU-Z en HWMonitor installaties.

Shinyhunters claimt metricsgegevens van Rockstar Games te hebben gestolen
Hackercollectief Shinyhunters meldt dat het metricsgegevens van Rockstar Games heeft buitgemaakt, mogelijk via een datalek.

Datalek bij Hims onthult gevoelige medische gegevens
Cybercriminelen drongen binnen bij telehealthbedrijf Hims en kregen toegang tot zeer gevoelige medische informatie van gebruikers.

Volgende datalek lijkt op normale bedrijfsactiviteit
Cybersecurityteams moeten detectiemodellen aanpassen om credential-based aanvallen te herkennen die steeds vaker onopgemerkt blijven.









