Cybersecuritynieuws, pagina 219
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 219

Android-bankingtrojan gelinkt aan cybercrimehub in Cambodja
Onderzoekers ontdekten een Android-bankingtrojan die opereert vanuit Cambodja en maandelijks tientallen nep-domeinen registreert in 21 landen.

VS ontmantelt Russisch DNS-hijacknetwerk via TP-Link routers
De Amerikaanse autoriteiten hebben een Russisch DNS-hijacknetwerk ontmanteld dat duizenden TP-Link routers in 23 staten misbruikte voor spionageactiviteiten.

VK onthult Russische onderzeeëractiviteiten bij onderzeese kabels
Het Britse ministerie van Defensie maakte bekend dat Russische onderzeeërs geheime operaties uitvoerden nabij onderzeese infrastructuur, gericht op sabotage.

Iran-gerelateerde hacks op industriële besturingssystemen in kritieke infrastructuur
Iran-gerelateerde hackers richten zich op industriële besturingssystemen in kritieke infrastructuur, met verstoringen en financiële schade als gevolg.

Kwetsbaarheden in Synology SSL VPN Client verholpen
Het NCSC meldt dat meerdere kwetsbaarheden in de Synology SSL VPN Client zijn opgelost om beveiligingsrisico’s te beperken.

Kwetsbaarheden in Synology SSL VPN Client opgelost
Het NCSC meldt dat meerdere kwetsbaarheden in de Synology SSL VPN Client zijn verholpen om beveiligingsrisico's te beperken.

Canadese werknemers doelwit bij payroll pirate-aanvallen Microsoft
Cybercriminelen stelen salarissen van Canadese werknemers via geavanceerde Microsoft 365 phishing en AiTM-aanvallen.

Chrome 147 verhelpt 60 kwetsbaarheden, waaronder twee kritieke
Google brengt Chrome 147 uit met patches voor 60 kwetsbaarheden, waaronder twee kritieke in WebML die hoge bugbounties opleverden.

Gehackte CPUID-website verspreidt besmette CPU-Z en HWMonitor downloads
De website van CPUID is gehackt waardoor downloads van CPU-Z en HWMonitor besmette versies bevatten met malware.

Kabinet stelt geen extra eisen aan telecomproviders na datalek Odido
Het kabinet voert geen aanvullende eisen in voor telecomproviders na het datalek bij Odido waarbij gegevens van miljoenen Nederlanders werden gestolen.

MITRE introduceert nieuw Fight Fraud Framework tegen cyberfraude
MITRE publiceert het Fight Fraud Framework (F3), een gedragsmodel dat tactieken en technieken van fraudeurs beschrijft om cyberfraude beter te bestrijden.

LUMC stelt invoering nieuw patiëntendossier uit na ransomware-aanval ChipSoft
Het LUMC stelt de invoering van een nieuw elektronisch patiëntendossier uit vanwege een ransomware-aanval op softwareleverancier ChipSoft.

Kritieke kwetsbaarheid in Marimo binnen uren misbruikt
Een kritieke kwetsbaarheid in Marimo werd binnen negen uur na openbaarmaking actief misbruikt voor ongeauthentiseerde remote code execution.

LUMC stelt invoering nieuw EPD uit na ransomware-aanval ChipSoft
Het LUMC stelt de invoering van een nieuw elektronisch patiëntendossier uit vanwege een ransomware-aanval op softwareleverancier ChipSoft.

Google introduceert DBSC in Chrome 146 tegen sessiediefstal op Windows
Google maakt Device Bound Session Credentials beschikbaar in Chrome 146 voor Windows om sessiediefstal via malware tegen te gaan.









